CVE-2011-1760

OProfile (version 0.9.6 et versions antérieures) présente une vulnérabilité d'injection de commandes dans l'utilitaire `opcontrol`. Un utilisateur local disposant d'un accès basique au système peut utiliser des métacaractères de shell dans l'argument `-e` pour exécuter du code arbitraire avec des privilèges élevés. Cette exploitation est facile à réaliser car elle ne nécessite aucune authentification particulière ni interaction de l'utilisateur, au-delà de la possession d'un accès shell local.