NVD

Id
45102  
Name
CVE-2012-3510  
Description
Use-after-free vulnerability in the xacct_add_tsk function in kernel/tsacct.c in the Linux kernel before 2.6.19 allows local users to obtain potentially sensitive information from kernel memory or cause a denial of service (system crash) via a taskstats TASKSTATS_CMD_ATTR_PID command.  
Reject
 
CVSS Version
2  
CVSS Score
5.6  
Severity
Medium  
CVSS Base Score
5.6  
CVSS Impact Subscore
7.8  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:C)  
Pub Date
2017-01-19  
Published
2012-10-03  
Modified Date
2013-04-18  
Seq
2012-3510  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
226273 45102 CVE-2012-3510 http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.19  View
226274 45102 CVE-2012-3510 http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=f0ec1aaf54caddd21c259aea8b2ecfbde4ee4fb9  View
226275 45102 CVE-2012-3510 RHSA-2012:1323  View
226276 45102 CVE-2012-3510 [oss-security] 20120820 Re: CVE Request -- kernel: taskstats: use-after-free in xacct_add_tsk()  View
226277 45102 CVE-2012-3510 55144  View
226278 45102 CVE-2012-3510 1027602  View
226279 45102 CVE-2012-3510 https://bugzilla.redhat.com/show_bug.cgi?id=849722  View
226280 45102 CVE-2012-3510 https://github.com/torvalds/linux/commit/f0ec1aaf54caddd21c259aea8b2ecfbde4ee4fb9  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
60450 JVNDB-2006-002716 Linux Kernel の kernel/tsacct.c における重要な情報を取得される脆弱性 Linux Kernel の kernel/tsacct.c 内の xacct_add_tsk 関数には、解放済みメモリを使用 (Use-after-free) されることにより、カーネルメモリより重要な情報を取得される、またはサービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。 CVE-2012-3510 56748 CVE-2012-3510 45102 5.6 http://jvndb.jvn.jp/ja/contents/2006/JVNDB-2006-002716.html 2006-11-29 2012-10-04 View