CVE-2010-1436 in Linux

Résumé

par VulDB • 22/05/2026

gfs2 dans le noyau Linux 2.6.18, et potentiellement dans d'autres versions, ne gère pas correctement le cas où la structure gfs2_quota occupe deux pages distinctes, ce qui permet aux utilisateurs locaux de provoquer un déni de service (panic du noyau) via certaines manipulations entraînant une écriture hors limites, comme démontré par l'écriture depuis un système de fichiers ext3 vers un système de fichiers gfs2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/04/2010
• Divulgation: 21/05/2010
• Modérer: accepté
• Entrée: VDB-53302
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00441
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1436
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1436/