CVE-2012-6543 in Linux

Sumário

de VulDB • 06/07/2026

A função l2tp_ip6_getname em net/l2tp/l2tp_ip6.c no kernel do Linux anterior à versão 3.6 não inicializa um determinado membro da estrutura, o que permite que usuários locais obtenham informações confidenciais a partir da memória de pilha (stack) do kernel por meio de uma aplicação manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 14/03/2013
• Divulgação: 15/03/2013
• Moderação: aceite
• Entrada: VDB-63766
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 1.9 (NVD)
• EPSS: 0.00361
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6543
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6543/