CVE-2011-1493 in Linux

Résumé

par VulDB • 05/07/2026

Une erreur d'index de tableau dans la fonction rose_parse_national située dans net/rose/rose_subr.c du noyau Linux avant la version 2.6.39 permet aux attaquants distants de provoquer un déni de service (corruption de mémoire heap) ou potentiellement d'autres impacts non spécifiés en composant des données FAC_NATIONAL_DIGIS qui spécifient un grand nombre de digipeaters, puis en envoyant ces données à une socket ROSE.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/03/2011
• Divulgation: 21/06/2012
• Modérer: accepté
• Entrée: VDB-61071
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03358
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1493
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1493/