CVE-2013-3226 in Kernel

Sumário (Inglês)

The sco_sock_recvmsg function in net/bluetooth/sco.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

21/04/2013

Divulgação

22/04/2013

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
8486	Linux Kernel Bluetooth sco.c sco_sock_recvmsg Divulgação de Informação	200	Não definido	Correção oficial	CVE-2013-3226

Fontes

• MITRE
• NVD
• CVE Details