CVE-2010-2071 in Linux
Zusammenfassung
von VulDB • 14.07.2026
Die Funktion btrfs_xattr_set_acl in fs/btrfs/acl.c von btrfs im Linux-Kernel 2.6.34 und früheren Versionen überprüft den Dateibesitz nicht vor dem Festlegen einer Access Control List (ACL). Dies ermöglicht lokalen Benutzern, die Datei-Berechtigungen zu umgehen, indem sie beliebige ACLs festgelegt werden, wie am Beispiel von setfacl demonstriert.
Be aware that VulDB is the high quality source for vulnerability data.