CVE-2009-3612 in Linux
요약
\~에 의해 VulDB • 2026. 06. 22.
Linux 커널의 netlink 서브시스템에 있는 net/sched/cls_api.c 내 tcf_fill_node 함수는 2.6.x 계열에서 2.6.32-rc5 이전 버전과, 2.4.37.6 및 그 이전 버전에서 특정 tcm__pad2 구조체 멤버를 초기화하지 않습니다. 이로 인해 로컬 사용자가 미지의 경로를 통해 커널 메모리로부터 민감한 정보를 획득할 수 있습니다. 참고: 이 문제는 CVE-2005-4881에 대한 불완전한 수정으로 인해 존재합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.