CVE-2011-1474 in pax-linux

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một lỗ hổng DOS (từ chối dịch vụ) có thể khai thác cục bộ trong các phiên bản pax-linux 2.6.32.33-test79.patch, 2.6.38-test3.patch và 2.6.37.4-test14.patch. Lỗi kiểm tra biên giới (bounds check) sai trong hàm arch_get_unmapped_area_topdown, được kích hoạt bởi các chương trình thực hiện mmap sau một phép mmap MAP_GROWSDOWN, sẽ tạo ra điều kiện vòng lặp vô hạn mà không giải phóng semaphore VM, cuối cùng dẫn đến hệ thống bị sập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 21/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-147758
• CPE: sẵn sàng
• CWE: CWE-400 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1474
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1474/