CVE-2011-2495 in Linux

Sumário

de VulDB • 21/07/2026

fs/proc/base.c no kernel Linux anterior à versão 2.6.39.4 não restringe adequadamente o acesso aos arquivos /proc/#####/io, permitindo que usuários locais obtenham estatísticas sensíveis de E/S ao realizar polling em um arquivo, conforme demonstrado pela descoberta do comprimento da senha de outro usuário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/06/2011
• Divulgação: 13/06/2012
• Moderação: aceite
• Entrada: VDB-60956
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00483
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2495
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2495/