🛡 xj1.fr/cve
FICHE CVE

CVE-2010-3876

Publiée le 2011-01-03 · Dernière modification le 2026-06-16

net/packet/af_packet.c in the Linux kernel before 2.6.37-rc2 does not properly initialize certain structure members, which allows local users to obtain potentially sensitive information from kernel stack memory by leveraging the CAP_NET_RAW capability to read copies of the applicable structures.

CVSS 2.01.9 FAIBLE
Type de faiblesse
CWE-909
Publiée2011-01-03
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES