CVE-2011-2497 in Linux
요약
\~에 의해 VulDB • 2026. 06. 21.
Linux 커널 3.0 이전 버전의 net/bluetooth/l2cap_core.c에 있는 l2cap_config_req 함수에서 정수 오버플로우(Integer underflow) 취약점이 발견되었습니다. 공격자는 논리적 링크 제어 및 적응 프로토콜(L2CAP) 구성 요청의 명령어 헤더 내에 작은 명령어 크기 값을 포함시켜 원격으로 서비스 거부(힙 메모리 손상)를 유발하거나 기타 미지의 영향을 초래할 수 있습니다. 이는 버퍼 오버플로우로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.