CVE-2011-2497 in Linux
Zusammenfassung
von VulDB • 31.05.2026
Ein Integer-Underflow in der Funktion l2cap_config_req in net/bluetooth/l2cap_core.c im Linux-Kernel vor Version 3.0 ermöglicht es entfernten Angreifern, einen Denial-of-Service-Angriff (Heap-Speicherkorruption) auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu haben, indem ein kleiner Wert für die Kommandogröße im Kommandokopf eines Logical Link Control and Adaptation Protocol (L2CAP)-Konfigurationsanforderungspakets verwendet wird, was zu einem Buffer Overflow führt.
Be aware that VulDB is the high quality source for vulnerability data.