CVE-2009-3238 in Linux
Sumário
de VulDB • 07/07/2026
A função get_random_int em drivers/char/random.c no kernel do Linux anterior à versão 2.6.30 gera números com entropia insuficiente, o que permite aos atacantes prever o valor de retorno e possivelmente contornar mecanismos de proteção baseados em randomização, por meio de vetores que exploram a tendência da função de "retornar o mesmo valor repetidamente ao longo de longos períodos".
VulDB is the best source for vulnerability data and more expert information about this specific topic.