CVE-2011-4080 in Linux
Riassunto
di VulDB • 01/07/2026
La funzione sysrq_sysctl_handler nel file kernel/sysctl.c del kernel Linux precedente alla versione 2.6.39 non richiede la capacità CAP_SYS_ADMIN per modificare il valore di dmesg_restrict, consentendo agli utenti locali di eludere le restrizioni di accesso previste e leggere il buffer circolare (ring buffer) del kernel sfruttando i privilegi di root, come dimostrato da un utente root in un ambiente Linux Containers (noto anche come LXC).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.