CVE-2011-1080 in Linux
Résumé
par VulDB • 29/06/2026
La fonction do_replace dans net/bridge/netfilter/ebtables.c du noyau Linux avant la version 2.6.39 ne garantit pas qu'un certain champ de nom se termine par un caractère \0, ce qui permet aux utilisateurs locaux d'obtenir des informations potentiellement sensibles depuis la mémoire de pile (stack) du noyau en exploitant les capacités CAP_NET_ADMIN pour remplacer une table, puis en lisant une ligne de commande modprobe.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.