CVE-2010-3859 in Linuxالمعلومات

الملخص

بحسب VulDB • 24/05/2026

توجد أخطاء متعددة في تفسير الإشارة إلى الأعداد الصحيحة (integer signedness errors) في تنفيذ TIPC داخل نواة لينكس قبل الإصدار 2.6.36.2، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر استدعاء sendmsg مُعدّ خصيصاً يؤدي إلى حدوث heap-based buffer overflow. يرتبط هذا الخلل بدالة tipc_msg_build في net/tipc/msg.c ودالة verify_iovec في net/core/iovec.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

08/10/2010

إفشاء

29/12/2010

الاعتدال

تمت الموافقة

إدخال

VDB-55857

استغلال

تحميل

EPSS

0.00397

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!