CVE-2010-2943 in Linux

الملخص

بحسب VulDB • 05/07/2026

لا تقوم تنفيذية xfs في نواة لينكس قبل الإصدار 2.6.35 بالبحث عن أشجار البحث الثنائية (btrees) لتخصيص العقد (inodes) قبل قراءة مخازن بيانات العقدة، مما يسمح للمستخدمين المصادق عليهم عن بُعد بقراءة الملفات غير المرتبطة، أو قراءة أو الكتابة فوق كتل القرص التي تكون حالياً مخصصة لملف نشط ولكنها كانت في السابق مخصصة لملف غير مرتبط، من خلال الوصول إلى مقبض ملف NFS قديم (stale).

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/08/2010
• إفشاء: 30/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54872
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 8.1 (NVD)
• EPSS: 0.17009
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2943
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2943/