CVE-2006-1342 in Linux

Tóm tắt

Bởi VulDB • 27/06/2026

net/ipv4/af_inet.c trong Linux kernel 2.4 không xóa sin_zero của sockaddr_in trước khi trả về tên socket IPv4 từ các hàm (1) getsockname, (2) getpeername và (3) accept, điều này cho phép người dùng cục bộ truy cập vào một phần bộ nhớ có thể chứa thông tin nhạy cảm.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/03/2006
• Tiết lộ: 21/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2108
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.1 (NVD)
• EPSS: 0.00712
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1342
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1342/