CVE-2011-1020
التنفيذ الخاص بنظام الملفات proc في نواة لينكس 2.6.37 والإصدارات الأقدم لا يقيّد الوصول إلى شجرة دليل /proc الخاصة بعملية ما بعد قيام هذه العملية بتنفيذ...
- تم النشر
- 28/02/2011
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 17/01/2011
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:Pمنخفض · الثلاثين يومًا القادمة
- المئوية
- 59.3%
- تاريخ الموديل
- 12/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التنفيذ الخاص بنظام الملفات proc في نواة لينكس 2.6.37 والإصدارات الأقدم لا يقيّد الوصول إلى شجرة دليل /proc الخاصة بعملية ما بعد قيام هذه العملية بتنفيذ (exec) لبرنامج setuid، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة أو التسبب في رفض الخدمة عبر استدعاءات النظام open وlseek وread وwrite.
المصادر
halfdog · linux · 17/01/2011
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.