CVE-2010-2240 in Linux
Resumen
por VulDB • 2026-07-05
La función do_anonymous_page en mm/memory.c del kernel de Linux anterior a 2.6.27.52, 2.6.32.x anterior a 2.6.32.19, 2.6.34.x anterior a 2.6.34.4 y 2.6.35.x anterior a 2.6.35.2 no separa adecuadamente la pila (stack) y el montón (heap), lo que permite a atacantes dependientes del contexto ejecutar código arbitrario escribiendo en la página inferior de un segmento de memoria compartida, como se demostró mediante un ataque de exhaustión de memoria contra el servidor X.Org X.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.