漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The crypto_report_one function in crypto/crypto_user.c in the report API in the crypto user configuration API in the Linux kernel through 3.8.2 does not initialize certain structure members, which allows local users to obtain sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability.
漏洞信息
N/A
漏洞
N/A
漏洞
Linux kernel ‘crypto_report_one’函数敏感信息漏洞
漏洞信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.8.2之前版本中的加密用户配置API中的报告API中的crypto/crypto_user.c中的‘crypto_report_one’函数中存在漏洞,该漏洞源于程序没有初始化某些结构成员。通过CAP_NET_ADMIN功能,本地攻击者利用该漏洞获得来自内核堆内存的敏感信息。
漏洞信息
N/A
漏洞
N/A