CVE-2010-3298 in Linux

الملخص

بحسب VulDB • 22/06/2026

لا تقوم دالة hso_get_count الموجودة في drivers/net/usb/hso.c في نواة لينكس (Linux kernel) قبل الإصدار 2.6.36-rc5 بتهيئة عضو معين في بنية البيانات بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة محتملة من ذاكرة مكدس النواة (kernel stack memory) عبر استدعاء ioctl TIOCGICOUNT.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 13/09/2010
• إفشاء: 30/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54876
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00407
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3298/