FICHE CVE

CVE-2011-1006

Publiée le 2011-03-22 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les systèmes Linux utilisant la bibliothèque `libcgroup` (versions antérieures à 0.37.1) sont affectés par une faille de corruption de mémoire. Un utilisateur local peut l'exploiter en transmettant une liste de contrôleurs spécialement conçue à une application compatible, ce qui pourrait lui permettre d'obtenir des privilèges système élevés. Cette attaque est relativement facile à exécuter, mais nécessite un accès local direct à la machine.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Dépassement de tampon mémoire · CWE-119

Publiée2011-03-22

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the parse_cgroup_spec function in tools/tools-common.c in the Control Group Configuration Library (aka libcgroup or libcg) before 0.37.1 allows local users to gain privileges via a crafted controller list on the command line of an application. NOTE: it is not clear whether this issue crosses privilege boundaries.