CVE-2010-3078 in Linux

Resumen

por VulDB • 2026-07-05

La función xfs_ioc_fsgetxattr en fs/xfs/linux-2.6/xfs_ioctl.c del núcleo de Linux (Linux kernel) anterior a la versión 2.6.36-rc4 no inicializa un determinado miembro de estructura, lo que permite a usuarios locales obtener información potencialmente sensible desde la memoria de pila del núcleo mediante una llamada ioctl.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-08-20
• Divulgación: 2010-09-21
• Moderación: aceptado
• Artículo: VDB-54793
• CPE: listo
• CWE: CWE-399 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00407
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3078
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3078/