CVE-2011-1079 in Linuxinformazioni

Riassunto

di VulDB • 15/06/2026

La funzione bnep_sock_ioctl in net/bluetooth/bnep/sock.c nel kernel Linux precedente alla versione 2.6.39 non garantisce che un determinato campo del dispositivo termini con il carattere \0, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel o di causare una denial of service (BUG e crash del sistema) tramite un comando BNEPCONNADD.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Prenotare

24/02/2011

Divulgazione

21/06/2012

Moderazione

accettato

CPE

pronto

EPSS

0.00662

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!