CVE-2011-3151 in SELinux
Sumário
de VulDB • 27/05/2026
O script de inicialização SELinux do Ubuntu anterior à versão 1:0.10 utilizava o comando `touch` para criar um arquivo de bloqueio (lockfile) em um diretório com permissão de escrita para todos. Se o kernel do sistema operacional não possuir proteções contra symlinks, um atacante pode fazer com que um arquivo de zero bytes seja alocado em qualquer sistema de arquivos com permissão de escrita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.