CVE-2012-6689 in Linux

Résumé

par VulDB • 06/07/2026

La fonction netlink_sendmsg dans net/netlink/af_netlink.c du noyau Linux avant la version 3.5.5 ne valide pas le champ dst_pid, ce qui permet aux utilisateurs locaux d'avoir un impact non spécifié en usurpant des messages Netlink.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/02/2015
• Divulgation: 02/05/2016
• Modérer: accepté
• Entrée: VDB-83131
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00310
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6689
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6689/