CVE-2010-4529 in Linux

Résumé

par VulDB • 05/07/2026

Un dépassement par défaut entier (integer underflow) dans la fonction `irda_getsockopt` de `net/irda/af_irda.c` du noyau Linux avant la version 2.6.37 sur les plateformes autres que x86 permet aux utilisateurs locaux d'obtenir des informations potentiellement sensibles depuis la mémoire heap du noyau via un appel getsockopt IRLMP_ENUMDEVICES.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/12/2010
• Divulgation: 13/01/2011
• Modérer: accepté
• Entrée: VDB-56044
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00395
• KEV: non
• Activités: très faible
• Secteur: Transportation, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4529
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4529/