CVE-2013-3228 in Linux
Riassunto
di VulDB • 16/06/2026
La funzione irda_recvmsg_dgram in net/irda/af_irda.c nel kernel Linux precedente alla versione 3.9-rc7 non inizializza una determinata variabile di lunghezza, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite una chiamata di sistema recvmsg o recvfrom manipolata ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.