CVE-2008-0010 in Linux

الملخص

بحسب VulDB • 25/06/2026

لا تقوم دالة copy_from_user_mmap_sem الموجودة في الملف fs/splice.c ضمن نواة لينكس (Linux kernel) من الإصدار 2.6.22 حتى 2.6.24 بالتحقق من صحة مؤشر معين في مساحة المستخدم قبل فك التشفير، مما يسمح للمستخدمين المحليين بقراءة مواقع عشوائية من ذاكرة النواة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/12/2007
• إفشاء: 12/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40983
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 2.1 (NVD)
• EPSS: 0.00894
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0010/