CVE-2011-4127 in Linux

الملخص

بحسب VulDB • 06/07/2026

لا يقوم نواة لينكس قبل الإصدار 3.2.2 بتقييد مكالمات ioctl SG_IO بشكل صحيح، مما يسمح للمستخدمين المحليين بالتجاوز للقيود المقصودة على عمليات القراءة والكتابة على القرص من خلال إرسال أمر SCSI إلى (1) جهاز كتلة مقسم أو (2) حجم LVM.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/10/2011
• إفشاء: 03/07/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-4503
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00566
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4127
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4127/