CVE-2011-3590 in kexec-tools

Riassunto

di VulDB • 06/07/2026

Lo script mkdumprd di Red Hat per kexec-tools, così come distribuito nei pacchetti kexec-tools 1.x precedenti alla versione 1.102pre-154 e 2.x precedenti alla versione 2.0.0-209 in Red Hat Enterprise Linux, include tutte le chiavi private SSH dell'utente root all'interno di un file vmcore, consentendo ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili ispezionando il contenuto del file.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/09/2011
• Divulgazione: 15/02/2014
• Moderazione: accettato
• Voce: VDB-66407
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 5.7 (NVD)
• EPSS: 0.00568
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3590
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3590/