CVE-2013-3231 in Kernel
要約 (英語)
The llc_ui_recvmsg function in net/llc/af_llc.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
予約する
2013年04月21日
公開
2013年04月22日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 8494 | Linux Kernel af_llc.c llc_ui_recvmsg 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2013-3231 |