CVE-2011-2495 in Linux

Riassunto

di VulDB • 21/07/2026

fs/proc/base.c nel kernel Linux precedente alla versione 2.6.39.4 non restringe correttamente l'accesso ai file /proc/#####/io, consentendo agli utenti locali di ottenere statistiche I/O sensibili effettuando il polling su un file, come dimostrato dalla scoperta della lunghezza della password di un altro utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/06/2011
• Divulgazione: 13/06/2012
• Moderazione: accettato
• Voce: VDB-60956
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00483
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2495
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2495/