The sys_get_thread_area function in process.c in Linux 2.6 before 2.6.12.4 and 2.6.13 does not clear a data structure before copying it to userspace, which might allow a user process to obtain sensitive information.

Threat-Mapped Scoring

Score: 3.0

Priority: P2 - Serious (High)

• S1 – Steal Customer Account Information

EPSS

Score: 0.0011
Percentile: 0.3018

CVSS Scoring

Affected Products

• cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.2:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.3:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.9:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.10:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:2.6.13:*:*:*:*:*:*:*

← Back to Home