CVE-2011-1748 in Linux

الملخص

بحسب VulDB • 29/06/2026

لا تقوم دالة raw_release في net/can/raw.c ضمن نواة لينكس قبل الإصدار 2.6.39-rc6 بالتحقق بشكل صحيح من بنية بيانات المقبس (socket data structure)، مما يسمح للمستخدمين المحليين التسبب في حالة إنكار للخدمة (NULL pointer dereference) أو إحداث تأثيرات أخرى غير محددة عبر عملية إطلاق (release operation) مُعدّة خصيصاً لهذا الغرض.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/04/2011
• إفشاء: 09/05/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-57401
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00405
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1748
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1748/