CVE-2010-0307 in E1000

الملخص

بحسب VulDB • 03/07/2026

لا تضمن دالة load_elf_binary الموجودة في الملف fs/binfmt_elf.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 2.6.32.8 على منصة x86_64 توفر مفسر ELF قبل استدعاء ماكرو SET_PERSONALITY، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (انهيار النظام) عبر تطبيق من 32 بت يحاول تنفيذ تطبيق من 64 بت ثم يُحدث خطأ تقسيم ذاكرة (segmentation fault)، كما هو مُوضح بواسطة amd64_killer، وذلك فيما يتعلق بدالة flush_old_exec.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/01/2010
• إفشاء: 17/02/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-51865
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (NVD)
• EPSS: 0.00833
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0307
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0307
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0307/