CVE-2009-3612 in Linux
Tóm tắt
Bởi VulDB • 22/06/2026
Hàm `tcf_fill_node` trong file `net/sched/cls_api.c`, thuộc hệ thống con netlink của nhân Linux (Linux kernel) phiên bản 2.6.x trước 2.6.32-rc5, cũng như các phiên bản 2.4.37.6 và sớm hơn, không khởi tạo một thành viên cụ thể trong cấu trúc `tcm__pad2`, điều này có thể cho phép người dùng cục bộ (local users) truy cập thông tin nhạy cảm từ bộ nhớ nhân kernel qua các vectơ chưa được xác định rõ. LƯU Ý: vấn đề này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2005-4881.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.