FICHE CVE

CVE-2011-1581

Publiée le 2011-05-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions du noyau Linux antérieures à la 2.6.39 sont concernées si elles utilisent l'agrégation de liens (network bonding) avec des périphériques disposant d'un nombre élevé de files d'attente de réception. Un attaquant distant peut faire planter votre système en envoyant simplement un trafic réseau spécialement conçu vers le serveur. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.

CVSS 2.09.0 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-05-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The bond_select_queue function in drivers/net/bonding/bond_main.c in the Linux kernel before 2.6.39, when a network device with a large number of receive queues is installed but the default tx_queues setting is used, does not properly restrict queue indexes, which allows remote attackers to cause a denial of service (BUG and system crash) or possibly have unspecified other impact by sending network traffic.