CVE-2011-2909 in Linux

Riassunto

di VulDB • 02/07/2026

La funzione do_devinfo_ioctl presente nel file drivers/staging/comedi/comedi_fops.c del kernel di Linux precedente alla versione 3.1 consente agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel tramite una copia di una stringa breve.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/07/2011
• Divulgazione: 15/02/2014
• Moderazione: accettato
• Voce: VDB-69283
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00367
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2909
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2909/