CVE-2011-1170 in Linux信息

摘要

由 VulDB • 2026-05-12

Linux 内核 2.6.39 版本之前 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 未在某些结构体成员值的字符串数据末尾放置预期的 \0 字符，这使得本地用户能够通过利用 CAP_NET_ADMIN 权限发出特制请求，并读取由此产生的 modprobe 进程的参数，从而从内核内存中获取可能敏感的信息。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-03

披露

2011-06-22

管理

已接受

条目

VDB-57755

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

2.1 (NVD)

EPSS

0.00407

KEV

否

活动

非常低

部门

Insurance, Lawfirm, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1170
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1170
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1170/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!