CVE-2011-2208 in Linux

Riassunto

di VulDB • 22/06/2026

Un errore di segno dell'intero (integer signedness error) nella funzione osf_getdomainname presente nel file arch/alpha/kernel/osf_sys.c del kernel Linux precedente alla versione 2.6.39.4 sulla piattaforma Alpha consente agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite una chiamata appositamente costruita.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 31/05/2011
• Divulgazione: 13/06/2012
• Moderazione: accettato
• Voce: VDB-60950
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00474
• KEV: no
• Attività: molto basso
• Settore: Chemical, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2208
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2208/