Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2012-6544

Опубликовано: 15 авг. 2012
Источник: redhat
CVSS2: 2.1
EPSS Низкий

Описание

The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that targets the (1) L2CAP or (2) HCI implementation.

Отчет

This issue does not affect the version of the kernel package as shipped with Red Hat Enterprise MRG 2.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise MRG 2realtime-kernelNot affected
OpenStack 3 for RHEL 6kernelFixedRHSA-2013:119503.09.2013
Red Hat Enterprise Linux 5kernelFixedRHSA-2013:103410.07.2013
Red Hat Enterprise Linux 6kernelFixedRHSA-2013:117327.08.2013

Показывать по

Дополнительная информация

Статус:

Low
https://bugzilla.redhat.com/show_bug.cgi?id=922414Kernel: Bluetooth: HCI & L2CAP information leaks

EPSS

Процентиль: 24%
0.00076
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu
больше 12 лет назад

The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that targets the (1) L2CAP or (2) HCI implementation.

nvd
больше 12 лет назад

The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that targets the (1) L2CAP or (2) HCI implementation.

debian
больше 12 лет назад

The Bluetooth protocol stack in the Linux kernel before 3.6 does not p ...

github
больше 3 лет назад

The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that targets the (1) L2CAP or (2) HCI implementation.

fstec
больше 12 лет назад

Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра

EPSS

Процентиль: 24%
0.00076
Низкий

2.1 Low

CVSS2