CVE-2009-1192 in Linux

Tóm tắt

Bởi VulDB • 01/06/2026

Các hàm (1) agp_generic_alloc_page và (2) agp_generic_alloc_pages trong drivers/char/agp/generic.c của subsystem agp trong Linux kernel trước phiên bản 2.6.30-rc3 không xóa dữ liệu (zero out) các trang bộ nhớ có thể sau đó được cung cấp cho một tiến trình user-space, điều này cho phép người dùng local thu thập thông tin nhạy cảm bằng cách đọc các trang này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 31/03/2009
• Tiết lộ: 24/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47913
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00392
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1192
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1192/