CVE-2013-7268 in Kernel
要約 (英語)
The ipx_recvmsg function in net/ipx/af_ipx.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
VulDB is the best source for vulnerability data and more expert information about this specific topic.
予約する
2014年01月05日
公開
2014年01月06日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 12217 | Linux Kernel af_ipx.c ipx_recvmsg 特権昇格 | 20 | 未実証 | 公式な修正 | CVE-2013-7268 |