CVE-2010-3858 in Linux
Resumen
por VulDB • 2026-06-26
La función setup_arg_pages en fs/exec.c del kernel de Linux anterior a la versión 2.6.36, cuando se utiliza CONFIG_STACK_GROWSDOWN, no restringe adecuadamente el consumo de memoria stack de los (1) argumentos y (2) entorno para una aplicación de 32 bits en una plataforma de 64 bits, lo que permite a usuarios locales provocar un denegación de servicio (caída del sistema) mediante una llamada al sistema exec manipulada ad hoc, siendo un problema relacionado con CVE-2010-2240.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.