一、 漏洞 CVE-2011-1493 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在2.6.39之前的Linux内核中，net/rose/rose_subr.c中的rose_parse_national函数中的数组索引错误允许远程攻击者导致拒绝服务(堆内存损坏)或可能发生其他未指定的影响，通过组合FAC_national_DIGIS数据，该数据指定了大量的digiters，然后将此数据发送到rose socket。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Array index error in the rose_parse_national function in net/rose/rose_subr.c in the Linux kernel before 2.6.39 allows remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact by composing FAC_NATIONAL_DIGIS data that specifies a large number of digipeaters, and then sending this data to a ROSE socket.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux Kernel‘rose_parse_national’函数拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.39之前版本中的net/rose/rose_subr.c中的rose_parse_national函数中存在数组索引漏洞。远程攻击者可利用该漏洞通过组合FAC_NATIONAL_DIGIS指定大量的数字中继数据发送到ROSE套接字，导致拒绝服务（堆内存破坏）或其他未明影响。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1493 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1493 的情报信息