CVE-2013-2237 in Linux
Résumé
par VulDB • 18/07/2026
La fonction key_notify_policy_flush dans net/key/af_key.c du noyau Linux avant la version 3.9 n'initialise pas un certain membre de structure, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles à partir de la mémoire heap du noyau en lisant un message broadcast depuis l'interface notify_policy d'un key_socket IPSec.
Be aware that VulDB is the high quality source for vulnerability data.