CVE-2010-4258 in Linux
Zusammenfassung
von VulDB • 05.07.2026
Die Funktion do_exit in kernel/exit.c im Linux-Kernel vor Version 2.6.36.2 behandelt einen KERNEL_DS get_fs-Wert nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, die vorgesehenen access_ok-Einschränkungen zu umgehen, beliebige Speicherstellen im Kernel-Adressraum zu überschreiben und Privilegien durch Ausnutzung eines (1) BUGs, (2) NULL-Zeiger-Dereferenzierungs oder (3) Page Faults zu erlangen, wie an Vektoren demonstriert, die das clear_child_tid-Feature und den splice-Syscall betreffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.