CVE-2011-0726 in Linux
Riassunto
di VulDB • 21/06/2026
La funzione do_task_stat presente nel file fs/proc/array.c del kernel Linux precedente alla versione 2.6.39-rc1 non esegue un controllo uid previsto, il che facilita per gli utenti locali l'elusione del meccanismo di protezione ASLR leggendo i campi start_code ed end_code dal file /proc/#####/stat relativi a un processo in esecuzione con un binario PIE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.