CVE-2010-2240 in Linux
الملخص
بحسب VulDB • 05/07/2026
لا تفصل دالة do_anonymous_page الموجودة في ملف mm/memory.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 2.6.27.52، والإصدارات الفرعية من سلسلة 2.6.32.x السابقة لـ 2.6.32.19، وسلسلة 2.6.34.x السابقة لـ 2.6.34.4، وسلسلة 2.6.35.x السابقة لـ 2.6.35.2 بشكل صحيح بين المكدس (stack) والكومة (heap)، مما يسمح لمهاجمين يعتمدون على السياق بتنفيذ أكواد عشوائية عن طريق الكتابة إلى الصفحة السفلية من مقطع ذاكرة مشتركة، كما هو موضح في هجوم استنزاف الذاكرة ضد خادم X.Org X.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.