CVE-2011-0695 in Linux

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗi race condition trong hàm cm_work_handler của trình điều khiển InfiniBand (drivers/infiniband/core/cma.c) trong Linux kernel 2.6.x cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (panic) bằng cách gửi một yêu cầu InfiniBand trong khi các bộ xử lý yêu cầu khác vẫn đang chạy, dẫn đến việc giải tham chiếu con trỏ không hợp lệ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 31/01/2011
• Tiết lộ: 15/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56838
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 5.7 (NVD)
• EPSS: 0.01194
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0695
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0695
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0695/