CVE-2013-7269 in Kernel
要約 (英語)
The nr_recvmsg function in net/netrom/af_netrom.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
予約する
2013年11月04日
公開
2014年01月06日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 11765 | Linux Kernel af_netrom.c nr_recvmsg 特権昇格 | 20 | 未定義 | 公式な修正 | CVE-2013-7269 |