漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The sco_sock_bind function in net/bluetooth/sco.c in the Linux kernel before 4.3.4 does not verify an address length, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism via a crafted application.
漏洞信息
N/A
漏洞
N/A
漏洞
Linux kernel 本地信息泄露漏洞
漏洞信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.3.4之前版本的net/bluetooth/sco.c文件中‘sco_sock_bind’函数存在安全漏洞,该漏洞源于程序没有验证地址长度。本地攻击者可借助特制的应用程序利用该漏洞获取内核内存中的敏感信息,绕过KASLR保护机制。
漏洞信息
N/A
漏洞
N/A