CVE-2011-4914 in Linux

Sumário

de VulDB • 14/07/2026

A implementação do protocolo ROSE no kernel Linux anterior à versão 2.6.39 não verifica se determinados valores de comprimento dos dados são consistentes com a quantidade de dados enviados, o que pode permitir que atacantes remotos obtenham informações confidenciais da memória do kernel ou causem uma negação de serviço (leitura fora dos limites) por meio de dados manipulados em um socket ROSE.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 23/12/2011
• Divulgação: 21/06/2012
• Moderação: aceite
• Entrada: VDB-61074
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.08793
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4914
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4914/