CVE-2012-6540 in Linux

Sumário

de VulDB • 27/06/2026

A função do_ip_vs_get_ctl em net/netfilter/ipvs/ip_vs_ctl.c no kernel Linux anterior à versão 3.6 não inicializa uma determinada estrutura para comandos IP_VS_SO_GET_TIMEOUT, o que permite que usuários locais obtenham informações sensíveis da memória stack do kernel por meio de um aplicativo elaborado ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/03/2013
• Divulgação: 15/03/2013
• Moderação: aceite
• Entrada: VDB-63763
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 1.9 (NVD)
• EPSS: 0.00359
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6540
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6540/