imPC@ndo EN

Tracker / CVE-2009-3238

CVE-2009-3238

Media 5.5

The get_random_int function in drivers/char/random.c in the Linux kernel before 2.6.30 produces insufficiently random numbers, which allows attackers to predict the return value, and possibly defeat protection mechanisms based on randomization, via vectors that leverage the function's tendency to "return the same value over and over again for long stretches of time."

Prodotti e versioni affette

canonical ubuntu_linux
linux linux_kernel · … → 2.6.30
opensuse opensuse
suse linux_enterprise_desktop
suse linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti