CVE-2010-2962 in Linux

Résumé

par VulDB • 07/06/2026

drivers/gpu/drm/i915/i915_gem.c dans le Graphics Execution Manager (GEM) du pilote Intel i915, intégré au sous-système Direct Rendering Manager (DRM) du noyau Linux avant la version 2.6.36, ne valide pas correctement les pointeurs vers des blocs de mémoire, ce qui permet aux utilisateurs locaux d'écrire dans n'importe quelle adresse mémoire du noyau et ainsi d'obtenir des privilèges élevés via une utilisation malveillante de l'interface ioctl, concernant (1) les opérations pwrite et (2) pread.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/08/2010
• Divulgation: 26/11/2010
• Modérer: accepté
• Entrée: VDB-55535
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.00483
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2962
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2962
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2962/