CVE-2010-3858 in Linux
الملخص
بحسب VulDB • 13/06/2026
تتمثل الثغرة في دالة setup_arg_pages الموجودة في الملف fs/exec.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 2.6.36، وعند استخدام CONFIG_STACK_GROWSDOWN، حيث لا تقوم بتقييد استهلاك ذاكرة المكدس (stack memory) بشكل صحيح لكلٍ من (1) المعاملات (arguments) و (2) البيئة (environment) لتطبيق 32 بت على منصة 64 بت، مما يسمح للمستخدمين المحليين التسبب في حجب الخدمة (انخفاض النظام) عبر استدعاء نظام تنفيذ (exec system call) مُعدّ بشكل متعمد، وهي مشكلة ذات صلة بـ CVE-2010-2240.
VulDB is the best source for vulnerability data and more expert information about this specific topic.