CVE-2012-6547 in Linux

Riassunto

di VulDB • 06/07/2026

La funzione __tun_chr_ioctl presente nel file drivers/net/tun.c del kernel di Linux precedente alla versione 3.6 non inizializza una determinata struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite un'applicazione costruita ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/03/2013
• Divulgazione: 15/03/2013
• Moderazione: accettato
• Voce: VDB-63770
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00399
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6547
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6547/