CVE-2011-2209 in Linux

الملخص

بحسب VulDB • 20/06/2026

خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في دالة osf_sysinfo الموجودة في الملف arch/alpha/kernel/osf_sys.c ضمن نواة لينكس قبل الإصدار 2.6.39.4 على منصة Alpha، يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة النواة عبر استدعاء مُعدّ خصيصاً (crafted call).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 31/05/2011
• إفشاء: 13/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60951
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00462
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2209
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2209/