CVE-2012-3520
03.10.2012, 11:02
The Netlink implementation in the Linux kernel before 3.2.30 does not properly handle messages that lack SCM_CREDENTIALS data, which might allow local users to spoof Netlink communication via a crafted message, as demonstrated by a message to (1) Avahi or (2) NetworkManager.Enginsight
| Vendor | Product | Version |
|---|---|---|
| linux | linux_kernel | 𝑥 ≤ 3.2.29 |
| linux | linux_kernel | 2.3.2 |
| linux | linux_kernel | 2.3.20 |
| linux | linux_kernel | 2.3.21 |
| linux | linux_kernel | 2.3.22 |
| linux | linux_kernel | 2.3.23 |
| linux | linux_kernel | 2.3.24 |
| linux | linux_kernel | 2.3.25 |
| linux | linux_kernel | 2.3.26 |
| linux | linux_kernel | 2.3.27 |
| linux | linux_kernel | 2.3.28 |
| linux | linux_kernel | 2.3.29 |
| linux | linux_kernel | 2.4.33.2 |
| linux | linux_kernel | 2.6.13.2 |
| linux | linux_kernel | 2.6.23.2 |
| linux | linux_kernel | 2.6.33.2 |
| linux | linux_kernel | 2.6.33.20 |
| linux | linux_kernel | 3.2 |
| linux | linux_kernel | 3.2:rc2 |
| linux | linux_kernel | 3.2:rc3 |
| linux | linux_kernel | 3.2:rc4 |
| linux | linux_kernel | 3.2:rc5 |
| linux | linux_kernel | 3.2:rc6 |
| linux | linux_kernel | 3.2:rc7 |
| linux | linux_kernel | 3.2.1 |
| linux | linux_kernel | 3.2.2 |
| linux | linux_kernel | 3.2.3 |
| linux | linux_kernel | 3.2.4 |
| linux | linux_kernel | 3.2.5 |
| linux | linux_kernel | 3.2.6 |
| linux | linux_kernel | 3.2.7 |
| linux | linux_kernel | 3.2.8 |
| linux | linux_kernel | 3.2.9 |
| linux | linux_kernel | 3.2.10 |
| linux | linux_kernel | 3.2.11 |
| linux | linux_kernel | 3.2.12 |
| linux | linux_kernel | 3.2.13 |
| linux | linux_kernel | 3.2.14 |
| linux | linux_kernel | 3.2.15 |
| linux | linux_kernel | 3.2.16 |
| linux | linux_kernel | 3.2.17 |
| linux | linux_kernel | 3.2.18 |
| linux | linux_kernel | 3.2.19 |
| linux | linux_kernel | 3.2.20 |
| linux | linux_kernel | 3.2.21 |
| linux | linux_kernel | 3.2.22 |
| linux | linux_kernel | 3.2.23 |
| linux | linux_kernel | 3.2.24 |
| linux | linux_kernel | 3.2.25 |
| linux | linux_kernel | 3.2.26 |
| linux | linux_kernel | 3.2.27 |
| linux | linux_kernel | 3.2.28 |
| linux | linux_kernel | 3.3.2 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| linux |
| ||||||||||||||||||||||||||||
| linux-armadaxp |
| ||||||||||||||||||||||||||||
| linux-aws |
| ||||||||||||||||||||||||||||
| linux-ec2 |
| ||||||||||||||||||||||||||||
| linux-flo |
| ||||||||||||||||||||||||||||
| linux-fsl-imx51 |
| ||||||||||||||||||||||||||||
| linux-gke |
| ||||||||||||||||||||||||||||
| linux-goldfish |
| ||||||||||||||||||||||||||||
| linux-grouper |
| ||||||||||||||||||||||||||||
| linux-hwe |
| ||||||||||||||||||||||||||||
| linux-hwe-edge |
| ||||||||||||||||||||||||||||
| linux-linaro-omap |
| ||||||||||||||||||||||||||||
| linux-linaro-shared |
| ||||||||||||||||||||||||||||
| linux-linaro-vexpress |
| ||||||||||||||||||||||||||||
| linux-lts-backport-maverick |
| ||||||||||||||||||||||||||||
| linux-lts-backport-natty |
| ||||||||||||||||||||||||||||
| linux-lts-backport-oneiric |
| ||||||||||||||||||||||||||||
| linux-lts-quantal |
| ||||||||||||||||||||||||||||
| linux-lts-trusty |
| ||||||||||||||||||||||||||||
| linux-lts-utopic |
| ||||||||||||||||||||||||||||
| linux-lts-vivid |
| ||||||||||||||||||||||||||||
| linux-lts-wily |
| ||||||||||||||||||||||||||||
| linux-lts-xenial |
| ||||||||||||||||||||||||||||
| linux-maguro |
| ||||||||||||||||||||||||||||
| linux-mako |
| ||||||||||||||||||||||||||||
| linux-manta |
| ||||||||||||||||||||||||||||
| linux-mvl-dove |
| ||||||||||||||||||||||||||||
| linux-qcm-msm |
| ||||||||||||||||||||||||||||
| linux-raspi2 |
| ||||||||||||||||||||||||||||
| linux-snapdragon |
| ||||||||||||||||||||||||||||
| linux-ti-omap4 |
|
Common Weakness Enumeration
References