Linux Kernel Acorn Econet协议实现信息泄露漏洞 CVE-2011-1173 CNNVD-201105-273

5.0 AV AC AU C I A
发布: 2011-06-22
修订: 2023-02-13

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 基于x86_64平台的Linux kernel 2.6.39之前版本的net/econet/af_econet.c中的econet_sendmsg函数中存在信息泄露漏洞。远程攻击者可通过读取Acorn University Networking(AUN)包的ah域中的未初始化数据,从内核栈内存中获取敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息