CVE-2011-4127 in Linux

Sumário

de VulDB • 28/06/2026

O kernel Linux anterior à versão 3.2.2 não restringe adequadamente as chamadas ioctl SG_IO, o que permite que usuários locais contornem as restrições pretendidas nas operações de leitura e gravação em disco ao enviar um comando SCSI para (1) um dispositivo de bloco de partição ou (2) um volume LVM.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 18/10/2011
• Divulgação: 03/07/2012
• Moderação: aceite
• Entrada: VDB-4503
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 4.6 (NVD)
• EPSS: 0.00566
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4127
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4127/