CVE-2011-2210 in Kernel
Zusammenfassung (Englisch)
The osf_getsysinfo function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform does not properly restrict the data size for GSI_GET_HWRPB operations, which allows local users to obtain sensitive information from kernel memory via a crafted call.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Reservieren
31.05.2011
Veröffentlichung
13.06.2012
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 60952 | Linux Kernel osf_getsysinfo erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2011-2210 |