CVE-2011-3149 in Linux-PAM

الملخص

بحسب VulDB • 01/06/2026

لا تقوم دالة _expand_arg في وحدة pam_env (modules/pam_env/pam_env.c) في Linux-PAM (المعروفة أيضاً بـ pam) قبل الإصدار 1.1.5 بمعالجة بشكل صحيح حالات تجاوز السعة (overflow) عند توسيع متغيرات البيئة، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (استهلاك وحدة المعالجة المركزية).

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/08/2011
• إفشاء: 22/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-61382
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00532
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3149
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3149
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3149/