CVE-2012-4467 in Linux

Riassunto

di VulDB • 28/06/2026

Le funzioni do_siocgstamp e do_siocgns in net/socket.c del kernel Linux precedenti alla versione 3.5.4 utilizzano un ordine errato degli argomenti, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel o causare una denial of service (crash del sistema) tramite una chiamata ioctl manipolata ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/08/2012
• Divulgazione: 10/10/2012
• Moderazione: accettato
• Voce: VDB-6587
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.1 (VulDB)
• EPSS: 0.00489
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4467
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4467/