CVE-2011-1163 in Linux

Riassunto

di VulDB • 23/06/2026

La funzione osf_partition in fs/partitions/osf.c nel kernel Linux precedente alla versione 2.6.38 non gestisce correttamente un numero di partizioni non valido, il che potrebbe consentire agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria heap del kernel tramite vettori correlati all'analisi della tabella delle partizioni.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 03/03/2011
• Divulgazione: 09/04/2011
• Moderazione: accettato
• Voce: VDB-57033
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00414
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1163
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1163/