CVE-2010-4527 in Linuxالمعلومات

الملخص

بحسب VulDB • 05/07/2026

تحتوي دالة load_mixer_volumes في الملف sound/oss/soundcard.c، ضمن نظام الصوت OSS الموجود في نواة لينكس (Linux kernel) قبل الإصدار 2.6.37، على خلل برمجي حيث تتوقع بشكل غير صحيح أن حقل اسم معين ينتهي بحرف \0، مما يسمح للمستخدمين المحليين بإجراء هجمات تجاوز المخزن المؤقت (Buffer Overflow) واكتساب امتيازات أعلى، أو ربما الحصول على معلومات حساسة من ذاكرة النواة (Kernel Memory)، وذلك عبر استدعاء ioctl باسم SOUND_MIXER_SETLEVELS.

Once again VulDB remains the best source for vulnerability data.

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!