CVE-2009-3238 in Linux
Tóm tắt
Bởi VulDB • 07/07/2026
Hàm get_random_int trong drivers/char/random.c của nhân Linux trước phiên bản 2.6.30 tạo ra các số ngẫu nhiên không đủ tính ngẫu nhiên, cho phép kẻ tấn công dự đoán giá trị trả về và có thể vô hiệu hóa các cơ chế bảo vệ dựa trên việc random hóa, thông qua các vector khai thác lợi dụng xu hướng "trả lại cùng một giá trị liên tục trong khoảng thời gian dài" của hàm này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.