CVE-2011-1078

Опубликовано: 21 июн. 2012

Источник: nvd

CVSS2: 1.9

EPSS Низкий

Описание

The sco_sock_getsockopt_old function in net/bluetooth/sco.c in the Linux kernel before 2.6.39 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via the SCO_CONNINFO option.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 2.6.38.8 (включая)

cpe:2.3:o:linux:linux_kernel:2.6.38:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc6:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc7:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38:rc8:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.1:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.2:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.3:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.4:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.5:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.6:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.38.7:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00027

Низкий

1.9 Low

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2011-1078

ubuntu

почти 13 лет назад

CVE-2011-1078

redhat

больше 14 лет назад

CVE-2011-1078

debian

почти 13 лет назад

The sco_sock_getsockopt_old function in net/bluetooth/sco.c in the Lin ...

GHSA-wp44-f4xm-33vc

github

около 3 лет назад

ELSA-2012-1156

oracle-oval

почти 13 лет назад

ELSA-2012-1156: kernel security and bug fix update (MODERATE)

EPSS

Процентиль: 6%

0.00027

Низкий

1.9 Low

CVSS2

Дефекты

CWE-200