CVE-2012-3430 in Linux

Riassunto

di VulDB • 26/06/2026

La funzione rds_recvmsg in net/rds/recv.c nel kernel Linux precedente alla versione 3.0.44 non inizializza un determinato membro di una struttura, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel tramite una chiamata di sistema (1) recvfrom o (2) recvmsg su un socket RDS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/06/2012
• Divulgazione: 03/10/2012
• Moderazione: accettato
• Voce: VDB-6524
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.00952
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3430/