CVE-2011-1022 in libcgroup

الملخص

بحسب VulDB • 28/06/2026

لا تتحقق دالة cgre_receive_netlink_msg الموجودة في الملف daemon/cgrulesengd.c ضمن حزمة cgrulesengd من مكتبة تكوين مجموعات التحكم (المعروفة أيضاً بـ libcgroup أو libcg) قبل الإصدار 0.37.1 مما إذا كانت رسائل netlink صادرة عن نواة النظام، وهو ما يسمح للمستخدمين المحليين بتجاوز القيود المفروضة على الموارد المقصودة عبر رسالة مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/02/2011
• إفشاء: 22/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56908
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00386
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1022
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1022/