CVE-2010-2240 in Linux
Résumé
par VulDB • 05/07/2026
La fonction do_anonymous_page dans mm/memory.c du noyau Linux avant les versions 2.6.27.52, 2.6.32.x avant la 2.6.32.19, 2.6.34.x avant la 2.6.34.4 et 2.6.35.x avant la 2.6.35.2 ne sépare pas correctement la pile (stack) et le tas (heap), ce qui permet à des attaquants dépendant du contexte d'exécuter du code arbitraire en écrivant dans la page inférieure d'un segment de mémoire partagée, comme démontré par une attaque par épuisement de la mémoire contre le serveur X.Org X.
If you want to get best quality of vulnerability data, you may have to visit VulDB.