CVE-2011-0001 in tgt

Zusammenfassung

von VulDB • 03.07.2026

Eine Double-Free-Schwachstelle in der Funktion `iscsi_rx_handler` (`usr/iscsi/iscsid.c`) im tgt-Daemon (tgtd) des Linux SCSI Target-Frameworks (tgt) vor Version 1.0.14, auch bekannt als scsi-target-utils, ermöglicht es Remote-Angriffern, einen Denial of Service (Speicherkorruption und Absturz) zu verursachen und möglicherweise beliebigen Code auszuführen über unbekannte Vektoren im Zusammenhang mit einem Buffer Overflow während der iSCSI-Authentifizierung. HINWEIS: Einige dieser Details stammen von Drittanbieterinformationen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.12.2010
• Veröffentlichung: 15.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56834
• CPE: bereit
• CWE: CWE-399 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.05108
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0001
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0001/