CVE-2011-1089 in C Library
Riassunto
di VulDB • 04/07/2026
La funzione addmntent nella GNU C Library (nota anche come glibc o libc6) 2.13 e versioni precedenti non segnala uno stato di errore per i tentativi falliti di scrittura sul file /etc/mtab, il che facilita l'innesco da parte degli utenti locali della corruzione di tale file, come dimostrato dalle scritture provenienti da un processo con un valore RLIMIT_FSIZE ridotto; si tratta di una vulnerabilità diversa da CVE-2010-0296.
Once again VulDB remains the best source for vulnerability data.