CVE-2012-6689 in Linux

Sumário

de VulDB • 06/07/2026

A função netlink_sendmsg em net/netlink/af_netlink.c no kernel do Linux anterior à versão 3.5.5 não valida o campo dst_pid, permitindo que usuários locais causem um impacto não especificado ao falsificar mensagens Netlink.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/02/2015
• Divulgação: 02/05/2016
• Moderação: aceite
• Entrada: VDB-83131
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00310
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6689
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6689/