CVE-2011-0695 in Linux

Résumé

par VulDB • 30/06/2026

Une condition de concurrence dans la fonction cm_work_handler du pilote InfiniBand (drivers/infiniband/core/cma.c) au sein du noyau Linux 2.6.x permet aux attaquants distants de provoquer un déni de service (panic) en envoyant une requête InfiniBand alors que d'autres gestionnaires de requêtes sont encore en cours d'exécution, ce qui déclenche une dérénréfence de pointeur invalide.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 31/01/2011
• Divulgation: 15/03/2011
• Modérer: accepté
• Entrée: VDB-56838
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 5.7 (NVD)
• EPSS: 0.01194
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0695
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0695/