| Title | Linux Kernel の net/rds/recv.c における重要な情報を取得される脆弱性 |
|---|---|
| Summary | Linux Kernel の net/rds/recv.c 内の rds_recvmsg 関数は、特定の構造体のメンバを初期化しないため、カーネルスタックメモリから重要な情報を取得される脆弱性が存在します。 |
| Possible impacts | ローカルユーザにより、RDS ソケット上の (1) recvfrom または (2) recvmsg システムコールを介して、カーネルスタックメモリから重要な情報を取得される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Oct. 2, 2012, midnight |
| Registration Date | Oct. 4, 2012, 4:20 p.m. |
| Last Update | Nov. 9, 2012, 10:37 a.m. |
| CVSS2.0 : 注意 | |
| Score | 2.1 |
|---|---|
| Vector | AV:L/AC:L/Au:N/C:P/I:N/A:N |
| Linux |
| Linux Kernel 3.0.44 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2012年10月04日] 掲載 [2012年11月09日] ベンダ情報：Ubuntu (USN-1567-1) ベンダ情報：Ubuntu (USN-1568-1) ベンダ情報：Ubuntu (USN-1572-1) ベンダ情報：Ubuntu (USN-1579-1) ベンダ情報：Ubuntu (USN-1580-1) |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The rds_recvmsg function in net/rds/recv.c in the Linux kernel before 3.0.44 does not initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a (1) recvfrom or (2) recvmsg system call on an RDS socket. |
|---|---|
| Publication Date | Oct. 3, 2012, 8:02 p.m. |
| Registration Date | Jan. 28, 2021, 3 p.m. |
| Last Update | Nov. 21, 2024, 10:40 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:linux:linux_kernel:3.0.25:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.38:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.36:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.35:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.34:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.32:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.37:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.27:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.42:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.40:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.33:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.28:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 3.0.43 | ||||
| cpe:2.3:o:linux:linux_kernel:3.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.39:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.26:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.30:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.31:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.29:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:linux:linux_kernel:3.0.41:*:*:*:*:*:*:* | |||||