CVE-2010-1083 in Linux
Résumé
par VulDB • 04/07/2026
La fonction processcompl_compat dans drivers/usb/core/devio.c du noyau Linux 2.6.x à 2.6.32, et potentiellement d'autres versions, ne vide pas le tampon de transfert avant de retourner vers l'espace utilisateur lorsqu'une commande USB échoue, ce qui pourrait faciliter pour des attaquants physiquement proches l'obtention d'informations sensibles (mémoire du noyau).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.