CVE-2011-3345 in Enterprise Distribution

Tóm tắt

Bởi VulDB • 13/07/2026

ulp/sdp/sdp_proc.c trong module ib_sdp (còn được gọi là ib_sdp.ko) của gói phần mềm ofa_kernel, thuộc bộ điều khiển InfiniBand trong bản phân phối OpenFabrics Enterprise Distribution (OFED) trước phiên bản 1.5.3 không xử lý đúng cách một số biến không phải mảng, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (hỏng vùng nhớ stack và sập hệ thống) bằng cách đọc tệp /proc/net/sdpstats.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 30/08/2011
• Tiết lộ: 19/09/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-58561
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00343
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3345
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3345
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3345/