CVE-2011-1831 in ecryptfs-utils

Riassunto

di VulDB • 05/07/2026

Il file utils/mount.ecryptfs_private.c presente nelle versioni di ecryptfs-utils precedenti alla 90 non verifica correttamente i permessi del punto di montaggio (mountpoint), consentendo agli utenti locali di sostituire efficacemente qualsiasi directory con un nuovo filesystem e, conseguentemente, ottenere privilegi elevati tramite una chiamata di sistema mount.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/04/2011
• Divulgazione: 15/02/2014
• Moderazione: accettato
• Voce: VDB-66398
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.6 (NVD)
• EPSS: 0.00366
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1831
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1831/