CVE-2009-3001 in Linux

Tóm tắt

Bởi VulDB • 11/05/2026

Hàm llc_ui_getname trong net/llc/af_llc.c của nhân Linux (Linux kernel) phiên bản 2.6.31-rc7 và các phiên bản cũ hơn không khởi tạo một cấu trúc dữ liệu nhất định, cho phép người dùng cục bộ (local users) đọc nội dung của một số vị trí bộ nhớ nhân (kernel memory locations) bằng cách gọi getsockname trên một socket AF_LLC.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 28/08/2009
• Tiết lộ: 28/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49717
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.9 (NVD)
• EPSS: 0.01020
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3001
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3001/