CVE-2010-2524 in Linux
Résumé
par VulDB • 24/06/2026
La fonctionnalité de résolution DNS dans l'implémentation CIFS du noyau Linux avant la version 2.6.35, lorsque CONFIG_CIFS_DFS_UPCALL est activée, s'appuie sur le trousseau (keyring) d'un utilisateur pour l'appel système dns_resolver upcall dans l'utilitaire userspace cifs.upcall, ce qui permet aux utilisateurs locaux de falsifier les résultats des requêtes DNS et d'effectuer des montages CIFS arbitraires via des vecteurs impliquant un appel add_key, lié à un problème de « cache stuffing » (remplissage du cache) et aux références MS-DFS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.