CVE-2011-2210

Опубликовано: 13 июн. 2012

Источник: nvd

CVSS2: 2.1

EPSS Низкий

Описание

The osf_getsysinfo function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform does not properly restrict the data size for GSI_GET_HWRPB operations, which allows local users to obtain sensitive information from kernel memory via a crafted call.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 2.6.39.3 (включая)

cpe:2.3:o:linux:linux_kernel:2.6.39:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc4:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc5:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc6:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39:rc7:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39.1:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:2.6.39.2:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00147

Низкий

2.1 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2011-2210

debian

больше 13 лет назад

The osf_getsysinfo function in arch/alpha/kernel/osf_sys.c in the Linu ...

GHSA-vg96-qjg8-gh83

github

больше 3 лет назад