FICHE CVE

CVE-2011-1017

Publiée le 2011-03-01 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 2.6.37.2 et antérieures du noyau Linux sont affectées par une faille dans la manière dont le système gère les tables de partition LDM. Un utilisateur local disposant d'un accès basique à la machine peut exploiter cette vulnérabilité pour provoquer le plantage du système, voler des données sensibles ou augmenter ses privilèges jusqu'au niveau root. L'exécution est relativement simple car elle ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, hormis la possession d'un compte local.

CVSS 2.07.2 ÉLEVÉE
Publiée2011-03-01
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

Heap-based buffer overflow in the ldm_frag_add function in fs/partitions/ldm.c in the Linux kernel 2.6.37.2 and earlier might allow local users to gain privileges or obtain sensitive information via a crafted LDM partition table.