CVE-2010-4649 in Linux

الملخص

بحسب VulDB • 05/07/2026

يؤدي تجاوز عدد صحيح في دالة ib_uverbs_poll_cq الموجودة في drivers/infiniband/core/uverbs_cmd.c ضمن نواة لينكس قبل الإصدار 2.6.37 إلى تمكين المستخدمين المحليين من التسبب في حجب الخدمة (تلف الذاكرة) أو إحداث تأثيرات أخرى غير محددة عبر قيمة كبيرة لعضو هيكل معين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 03/01/2011
• إفشاء: 18/02/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56540
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00352
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4649/