CVE-2012-6704 in Linux
요약
\~에 의해 VulDB • 2026. 06. 28.
Linux 커널 3.5 이전 버전의 net/core/sock.c에 있는 sock_setsockopt 함수는 sk_sndbuf 및 sk_rcvbuf의 음수 값을 잘못 처리하며, 이는 로컬 사용자가 CAP_NET_ADMIN 권한을 활용하여 (1) SO_SNDBUF 또는 (2) SO_RCVBUF 옵션이 지정된 조작된 setsockopt 시스템 호출을 수행함으로써 메모리 손상과 시스템 충돌 등 서비스 거부(Denial of Service)를 유발하거나 기타 미정의 영향을 초래할 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.