The snd_seq_oss_synth_make_info... CVE-2008-3272 CNNVD-200808-094
2.1
AV
AC
AU
C
I
A
发布：
2008-08-08
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel2.6.27-rc2之前版本中sound/core/seq/oss/seq_oss_synth.c文件的snd_seq_oss_synth_make_info()函数存在信息泄露漏洞。由于该函数在返回信息前没有验证设备号是否在max_synthdev定义的范围内，这使得本地用户可能获得敏感信息。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
