CVE-2011-2906 in Linuxالمعلومات

الملخص

بحسب VulDB • 06/07/2026

** مُتَنَازعٌ عَلَيْهِ ** يوجد خطأ في إشارة الأعداد الصحيحة (Integer signedness error) في الدالة `pmcraid_ioctl_passthrough` الموجودة في الملف `drivers/scsi/pmcraid.c` ضمن نواة لينكس قبل الإصدار 3.1، وقد يسمح للمستخدمين المحليين التسبب في حجب الخدمة (استهلاك الذاكرة أو تلفها) عبر قيمة سالبة لحجم البيانات في استدعاء ioctl. ملاحظة: قد يكون هذا ثغرة فقط في بيئات غير اعتيادية توفر برنامجًا ذا امتيازات عالية للحصول على واصف الملف المطلوب.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

27/07/2011

إفشاء

24/05/2012

الاعتدال

تمت الموافقة

إدخال

VDB-60831

EPSS

0.00477

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!