6.2

CVE-2011-2905

Untrusted search path vulnerability in the perf_config function in tools/perf/util/config.c in perf, as distributed in the Linux kernel before 3.1, allows local users to overwrite arbitrary files via a crafted config file in the current working directory.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Linux ≫ Linux Kernel Version <= 3.0.68
Linux ≫ Linux Kernel Version3.0.1
Linux ≫ Linux Kernel Version3.0.2
Linux ≫ Linux Kernel Version3.0.3
Linux ≫ Linux Kernel Version3.0.4
Linux ≫ Linux Kernel Version3.0.5
Linux ≫ Linux Kernel Version3.0.6
Linux ≫ Linux Kernel Version3.0.7
Linux ≫ Linux Kernel Version3.0.8
Linux ≫ Linux Kernel Version3.0.9
Linux ≫ Linux Kernel Version3.0.10
Linux ≫ Linux Kernel Version3.0.11
Linux ≫ Linux Kernel Version3.0.12
Linux ≫ Linux Kernel Version3.0.13
Linux ≫ Linux Kernel Version3.0.14
Linux ≫ Linux Kernel Version3.0.15
Linux ≫ Linux Kernel Version3.0.16
Linux ≫ Linux Kernel Version3.0.17
Linux ≫ Linux Kernel Version3.0.18
Linux ≫ Linux Kernel Version3.0.19
Linux ≫ Linux Kernel Version3.0.20
Linux ≫ Linux Kernel Version3.0.21
Linux ≫ Linux Kernel Version3.0.22
Linux ≫ Linux Kernel Version3.0.23
Linux ≫ Linux Kernel Version3.0.24
Linux ≫ Linux Kernel Version3.0.25
Linux ≫ Linux Kernel Version3.0.26
Linux ≫ Linux Kernel Version3.0.27
Linux ≫ Linux Kernel Version3.0.28
Linux ≫ Linux Kernel Version3.0.29
Linux ≫ Linux Kernel Version3.0.30
Linux ≫ Linux Kernel Version3.0.31
Linux ≫ Linux Kernel Version3.0.32
Linux ≫ Linux Kernel Version3.0.33
Linux ≫ Linux Kernel Version3.0.34
Linux ≫ Linux Kernel Version3.0.35
Linux ≫ Linux Kernel Version3.0.36
Linux ≫ Linux Kernel Version3.0.37
Linux ≫ Linux Kernel Version3.0.38
Linux ≫ Linux Kernel Version3.0.39
Linux ≫ Linux Kernel Version3.0.40
Linux ≫ Linux Kernel Version3.0.41
Linux ≫ Linux Kernel Version3.0.42
Linux ≫ Linux Kernel Version3.0.43
Linux ≫ Linux Kernel Version3.0.44
Linux ≫ Linux Kernel Version3.0.45
Linux ≫ Linux Kernel Version3.0.46
Linux ≫ Linux Kernel Version3.0.47
Linux ≫ Linux Kernel Version3.0.48
Linux ≫ Linux Kernel Version3.0.49
Linux ≫ Linux Kernel Version3.0.50
Linux ≫ Linux Kernel Version3.0.51
Linux ≫ Linux Kernel Version3.0.52
Linux ≫ Linux Kernel Version3.0.53
Linux ≫ Linux Kernel Version3.0.54
Linux ≫ Linux Kernel Version3.0.55
Linux ≫ Linux Kernel Version3.0.56
Linux ≫ Linux Kernel Version3.0.57
Linux ≫ Linux Kernel Version3.0.58
Linux ≫ Linux Kernel Version3.0.59
Linux ≫ Linux Kernel Version3.0.60
Linux ≫ Linux Kernel Version3.0.61
Linux ≫ Linux Kernel Version3.0.62
Linux ≫ Linux Kernel Version3.0.63
Linux ≫ Linux Kernel Version3.0.64
Linux ≫ Linux Kernel Version3.0.65
Linux ≫ Linux Kernel Version3.0.66
Linux ≫ Linux Kernel Version3.0.67
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.4% 0.316
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 6.2 1.9 10
AV:L/AC:H/Au:N/C:C/I:C/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=aba8d056078e47350d85b06a9cabd5afcc4b72ea
http://www.openwall.com/lists/oss-security/2011/08/09/6
https://bugzilla.redhat.com/show_bug.cgi?id=729808
https://github.com/torvalds/linux/commit/aba8d056078e47350d85b06a9cabd5afcc4b72ea