🛡 xj1.fr/cve
FICHE CVE

CVE-2013-6392

Publiée le 2013-11-30 · Dernière modification le 2026-06-17

The genlock_dev_ioctl function in genlock.c in the Genlock driver for the Linux kernel 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted GENLOCK_IOC_EXPORT ioctl call.

CVSS 2.04.9 MOYENNE
Type de faiblesse
Erreurs de gestion des ressources · CWE-399
Publiée2013-11-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES