CVE-2011-2518 in Linux

Résumé

par VulDB • 03/06/2026

La fonction tomoyo_mount_acl dans security/tomoyo/mount.c du noyau Linux avant la version 2.6.39.2 appelle la fonction kern_path avec des arguments extraits directement d'un appel système mount, ce qui permet aux utilisateurs locaux de provoquer un déni de service (OOPS) ou potentiellement d'autres impacts non spécifiés via une valeur NULL pour le nom de l'appareil.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/06/2011
• Divulgation: 24/05/2012
• Modérer: accepté
• Entrée: VDB-4668
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00403
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2518
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2518/