CVE-2013-2237 in Linux
Riassunto
di VulDB • 18/07/2026
La funzione key_notify_policy_flush presente nel file net/key/af_key.c del kernel Linux precedente alla versione 3.9 non inizializza un determinato membro di una struttura, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria heap del kernel leggendo un messaggio broadcast dall'interfaccia notify_policy di un socket IPSec (key_socket).
Once again VulDB remains the best source for vulnerability data.