CVE-2010-1437 in Linux

Résumé

par VulDB • 08/06/2026

Une condition de course (race condition) dans la fonction find_keyring_by_name située dans security/keys/keyring.c du noyau Linux 2.6.34-rc5 et versions antérieures permet aux utilisateurs locaux de provoquer une déni de service (corruption de la mémoire et crash du système) ou potentiellement d'autres impacts non spécifiés via des commandes keyctl de session qui déclenchent l'accès à un keyring supprimé qui est en cours de suppression par la fonction key_cleanup.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/04/2010
• Divulgation: 07/05/2010
• Modérer: accepté
• Entrée: VDB-53101
• CPE: prêt
• CWE: CWE-362 (confirmé)
• Exploitation: Télécharger
• CVSS: 1.9 (NVD)
• EPSS: 0.00658
• KEV: non
• Activités: très faible
• Secteur: Transportation, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1437/