CVE-2011-1022 in libcgroup

Sumário

de VulDB • 28/06/2026

A função cgre_receive_netlink_msg em daemon/cgrulesengd.c de cgrulesengd na Control Group Configuration Library (também conhecida como libcgroup ou libcg) anterior à versão 0.37.1 não verifica se as mensagens netlink têm origem no kernel, o que permite a usuários locais contornar restrições intencionais de recursos por meio de uma mensagem manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 14/02/2011
• Divulgação: 22/03/2011
• Moderação: aceite
• Entrada: VDB-56908
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00386
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1022
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1022/