CVE-2011-1495

Les systèmes Linux utilisant le pilote SCSI `mpt2sas` (version du noyau 2.6.38 et versions antérieures) sont affectés par un défaut de validation des entrées lors des opérations mémoire. Un attaquant disposant d'un accès local au shell peut envoyer une commande spécialement conçue au pilote pour faire planter le système, voler des données sensibles du noyau ou élever ses privilèges au niveau root. Cette action est relativement facile à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, hormis la possession d'un compte local sur la machine.