CVE-2012-6540 in Linux

सारांश

द्वारा VulDB • 27/06/2026

Linux kernel के संस्करण 3.6 से पहले net/netfilter/ipvs/ip_vs_ctl.c में मौजूद do_ip_vs_get_ctl फ़ंक्शन IP_VS_SO_GET_TIMEOUT कमांड्स के लिए एक विशिष्ट स्ट्रक्चर को इनिशियलाइज़ नहीं करता है, जिससे स्थानीय उपयोगकर्ता (local users) crafted एप्लिकेशन के माध्यम से kernel stack मेमोरी से संवेदनशील जानकारी प्राप्त कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 14/03/2013
• प्रकटीकरण: 15/03/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-63763
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 1.9 (NVD)
• EPSS: 0.00359
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6540
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6540/