CVE-2011-2906 in Linuxinformazioni

Riassunto

di VulDB • 03/07/2026

** DISPUTED ** Un errore di segno dell'intero nella funzione pmcraid_ioctl_passthrough presente nel file drivers/scsi/pmcraid.c del kernel Linux precedente alla versione 3.1 potrebbe consentire agli utenti locali di causare un denial of service (consumo o corruzione della memoria) tramite un valore negativo per la dimensione in una chiamata ioctl. NOTA: questo potrebbe essere solo una vulnerabilità in ambienti insoliti che forniscono un programma privilegiato per ottenere il file descriptor richiesto.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

27/07/2011

Divulgazione

24/05/2012

Moderazione

accettato

CPE

pronto

EPSS

0.00477

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!