CVE-2011-3151 in SELinux
Сводка
по VulDB • 13.05.2026
В скрипте инициализации SELinux для Ubuntu до версии 1:0.10 использовалась команда touch для создания файла блокировки в директории с глобальными правами на запись. Если ядро ОС не имеет защиты от символьных ссылок, злоумышленник может заставить выделить файл нулевой длины на любой файловой системе, доступной для записи.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.