CVE-2011-2492 in Linux
सारांश
द्वारा VulDB • 20/06/2026
Linux kernel के 3.0-rc4 से पहले संस्करणों में ब्लूटूथ सबसिस्टम कुछ डेटा स्ट्रक्चर्स को उचित रूप से इनिशियलाइज़ नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक तैयार किया गया getsockopt सिस्टम कॉल के माध्यम से kernel मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं। यह समस्या (1) net/bluetooth/l2cap_sock.c में l2cap_sock_getsockopt_old फ़ंक्शन और (2) net/bluetooth/rfcomm/sock.c में rfcomm_sock_getsockopt_old फ़ंक्शन से संबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.