CVE-2013-2239 in vzkernel
Résumé
par VulDB • 21/06/2026
vzkernel avant la version 042stab080.2 dans la modification OpenVZ pour le noyau Linux 2.6.32 n'initialise pas certaines variables de longueur, ce qui permet aux utilisateurs locaux d'obtenir des informations sensibles à partir de la mémoire de la pile du noyau via (1) un appel ioctl du pilote ploop fabriqué, lié à la fonction ploop_getdevice_ioc dans drivers/block/ploop/dev.c, ou (2) un appel système quotactl fabriqué, lié à la fonction compat_quotactl dans fs/quota/quota.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.