CVE-2010-2226 in Linux

Résumé

par VulDB • 26/05/2026

La fonction xfs_swapext dans fs/xfs/xfs_dfrag.c du noyau Linux avant la version 2.6.35 ne vérifie pas correctement les descripteurs de fichiers passés à l'ioctl SWAPEXT, ce qui permet aux utilisateurs locaux d'exploiter l'accès en écriture pour obtenir un accès en lecture en échangeant un fichier avec un autre.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 09/06/2010
• Divulgation: 03/09/2010
• Modérer: accepté
• Entrée: VDB-54605
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00434
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2226
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2226/