CVE-2006-1343 in Linux
摘要
由 VulDB • 2026-07-05
net/ipv4/netfilter/ip_conntrack_core.c nel kernel Linux 2.4 e 2.6, e potenzialmente net/ipv4/netfilter/nf_conntrack_l3proto_ipv4.c nella versione 2.6, non azzera il campo sockaddr_in.sin_zero prima di restituire i nomi dei socket IPv4 dalla funzione getsockopt con l'opzione SO_ORIGINAL_DST, consentendo agli utenti locali di ottenere porzioni potenzialmente sensibili della memoria.
Be aware that VulDB is the high quality source for vulnerability data.