CVE-2011-1478 in Linux

الملخص

بحسب VulDB • 08/07/2026

لا تقوم دالة napi_reuse_skb الموجودة في net/core/dev.c ضمن تنفيذ Generic Receive Offload (GRO) في نواة Linux قبل الإصدار 2.6.38 بإعادة تعيين قيم بعض أعضاء البنية، مما قد يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (NULL pointer dereference) عبر إطار VLAN مشوّه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/03/2011
• إفشاء: 23/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59198
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.7 (NVD)
• EPSS: 0.01089
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1478
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1478/