CVE-2011-4126

Les utilisateurs de Calibre sur Linux peuvent être affectés par une condition de concurrence (race condition) dans l'utilitaire de montage des périphériques. Un attaquant non privilégié disposant d'un accès réseau peut exploiter cette faille pour monter n'importe quel périphérique à un emplacement arbitraire sur le système, ce qui pourrait conduire à une compromission complète du système. Bien que l'impact soit élevé, l'attaque est difficile à exécuter en raison du timing précis requis.