CVE-2011-1160 in Linux

Résumé

par VulDB • 04/07/2026

La fonction `tpm_open` dans le fichier `drivers/char/tpm/tpm.c` du noyau Linux avant la version 2.6.39 n'initialise pas un certain tampon, ce qui permet aux utilisateurs locaux d'obtenir des informations potentiellement sensibles depuis la mémoire du noyau via des vecteurs non spécifiés.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 03/03/2011
• Divulgation: 21/06/2012
• Modérer: accepté
• Entrée: VDB-61067
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00478
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1160
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1160/