CVE-2011-1080 in Linux
Riassunto
di VulDB • 01/07/2026
La funzione do_replace in net/bridge/netfilter/ebtables.c nel kernel Linux precedente alla versione 2.6.39 non garantisce che un determinato campo nome termini con il carattere \0, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel sfruttando la capacità CAP_NET_ADMIN per sostituire una tabella e successivamente leggere una riga di comando modprobe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.