FICHE CVE

CVE-2011-1013

Publiée le 2011-05-09 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les anciennes versions du noyau Linux (antérieures à 2.6.38) et d'OpenBSD (antérieures à 4.9) sont affectées par une faille dans le sous-système Direct Rendering Manager (DRM). Un attaquant disposant d'un accès local au système peut provoquer un plantage ou potentiellement exécuter du code arbitraire en envoyant un argument spécifiquement conçu à un pilote graphique. Cette attaque est relativement facile à réaliser et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, hormis la possession d'un compte local sur la machine.

CVSS 2.07.2 ÉLEVÉE

Type de faiblesse

Écriture hors limites · CWE-787

Publiée2011-05-09

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer signedness error in the drm_modeset_ctl function in (1) drivers/gpu/drm/drm_irq.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 2.6.38 and (2) sys/dev/pci/drm/drm_irq.c in the kernel in OpenBSD before 4.9 allows local users to trigger out-of-bounds write operations, and consequently cause a denial of service (system crash) or possibly have unspecified other impact, via a crafted num_crtcs (aka vb_num) structure member in an ioctl argument.