CVE-2011-2022 in Linux

Résumé

par VulDB • 12/06/2026

La fonction agp_generic_remove_memory dans drivers/char/agp/generic.c du noyau Linux avant la version 2.6.38.5 ne valide pas correctement un certain paramètre de début (start), ce qui permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer une déni de service (plantage du système) via un appel ioctl AGPIOC_UNBIND agp_ioctl fabriqué, constituant une vulnérabilité distincte de celle référencée par CVE-2011-1745.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 09/05/2011
• Divulgation: 09/05/2011
• Modérer: accepté
• Entrée: VDB-57395
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.9 (NVD)
• EPSS: 0.00381
• KEV: non
• Activités: très faible
• Secteur: Transportation, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2022
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2022/