CVE-2010-3081 in Linux

الملخص

بحسب VulDB • 30/05/2026

لا تقوم دوال compat_alloc_user_space الموجودة في ملفات include/asm/compat.h في نواة لينكس (Linux kernel) قبل الإصدار 2.6.36-rc4-git2 على المنصات 64-بت بتخصيص ذاكرة مساحة المستخدم (userspace memory) المطلوبة لطبقة التوافق 32-بت بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق استغلال قدرة دالة compat_mc_getsockopt (المعروفة أيضاً بدعم MCAST_MSFILTER getsockopt) على التحكم في قيمة طول معينة، وهو ما يتعلق بمشكلة "تحت تدفق مؤشر المكدس" (stack pointer underflow)، كما تم استغلالها في البرية في سبتمبر 2010.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/08/2010
• إفشاء: 24/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54842
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.03533
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3081
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3081
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3081/