CVE-2013-7269

Опубликовано: 21 нояб. 2013

Источник: redhat

CVSS2: 2.1

EPSS Низкий

Уязвимость раскрытия чувствительной информации из памяти ядра Linux через функцию "nr_recvmsg"

Описание

Обнаружена уязвимость в функции nr_recvmsg в файле net/netrom/af_netrom.c ядра Linux. Проблема заключается в том, что функция обновляет определённое значение длины без проверки инициализации связанной структуры данных. Это позволяет локальным пользователям получить доступ к чувствительной информации из памяти ядра через системные вызовы:

recvfrom
recvmmsg
recvmsg

Затронутые версии ПО

Ядро Linux до версии 3.12.4

Тип уязвимости

Раскрытие чувствительной информации

Затронутые пакеты

Платформа	Пакет	Состояние
Red Hat Enterprise Linux 5	kernel	Will not fix
Red Hat Enterprise Linux 6	kernel	Affected
Red Hat Enterprise Linux 7	kernel	Not affected
Red Hat Enterprise MRG 2	realtime-kernel	Affected

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=1039845Kernel: net: information leak in recvmsg handler msg_name & msg_namelen logic

EPSS

Процентиль: 15%

0.00048

Низкий

2.1 Low

CVSS2

Связанные уязвимости

CVE-2013-7269

ubuntu

около 12 лет назад

The nr_recvmsg function in net/netrom/af_netrom.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.