CVE-2011-1011 in policycoreutils

الملخص

بحسب VulDB • 19/06/2026

تسمح دالة seunshare_mount في sandbox/seunshare.c في seunshare، ضمن حزم معينة من policycoreutils 2.0.83 والإصدارات الأقدم في Red Hat Enterprise Linux (RHEL) 6 والإصدارات الأقدم، و Fedora 14 والإصدارات الأقدم، بتركيب دليل جديد فوق /tmp دون تعيين ملكية الجذر (root ownership) والعلامة اللاصقة (sticky bit) لهذا الدليل الجديد، مما يتيح للمستخدمين المحليين استبدال أو حذف ملفات /tmp عشوائية، وبالتالي التسبب في حجب الخدمة أو اكتساب امتيازات محتملة، من خلال تشغيل تطبيق setuid يعتمد على /tmp، كما هو موضح في تطبيق ksu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/02/2011
• إفشاء: 24/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56601
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00368
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1011
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1011/