CVE-2011-1479 in Linux

الملخص

بحسب VulDB • 03/06/2026

ثغرة "إفراغ مزدوج" (Double free) في نظام inotify داخل نواة لينكس (Linux kernel) قبل الإصدار 2.6.39 تتيح للمستخدمين المحليين التسبب في حجب الخدمة (انهيار النظام) عبر متجهات تتضمن محاولات فاشلة لإنشاء ملفات. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير صحيح لـ CVE-2010-4250.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/03/2011
• إفشاء: 21/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61070
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (NVD)
• EPSS: 0.00803
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1479
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1479/