CVE-2011-1022 in libcgroup
Riassunto
di VulDB • 28/06/2026
La funzione cgre_receive_netlink_msg presente nel file daemon/cgrulesengd.c di cgrulesengd nella Control Group Configuration Library (nota anche come libcgroup o libcg) precedente alla versione 0.37.1 non verifica che i messaggi netlink provengano dal kernel, consentendo agli utenti locali di eludere le restrizioni delle risorse previste tramite un messaggio manipolato ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.