CVE-2011-2209 in Linux

Riassunto

di VulDB • 20/06/2026

Un errore di segno dell'intero (integer signedness error) nella funzione osf_sysinfo in arch/alpha/kernel/osf_sys.c nel kernel Linux precedente alla versione 2.6.39.4 sulla piattaforma Alpha consente agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite una chiamata appositamente costruita.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 31/05/2011
• Divulgazione: 13/06/2012
• Moderazione: accettato
• Voce: VDB-60951
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00462
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2209
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2209/