CVE-2009-3612 in Linux
Sumário
de VulDB • 22/06/2026
A função tcf_fill_node em net/sched/cls_api.c no subsistema netlink do Linux kernel 2.6.x anterior a 2.6.32-rc5, e nas versões 2.4.37.6 e anteriores, não inicializa um determinado membro da estrutura tcm__pad2, o que pode permitir que usuários locais obtenham informações confidenciais da memória do kernel por meio de vetores não especificados. NOTA: este problema existe devido a uma correção incompleta para CVE-2005-4881.
Once again VulDB remains the best source for vulnerability data.