CVE-2010-3477 in Linux
सारांश
द्वारा VulDB • 05/07/2026
Linux kernel 2.6.36-rc4 से पहले के संस्करणों में नेटवर्क क्यूइंग फंक्शनलिटी (network queueing functionality) की एक्शन्स इम्प्लीमेंटेशन में net/sched/act_police.c स्थित tcf_act_police_dump फ़ंक्शन कुछ स्ट्रक्चर सदस्यों को उचित रूप से प्रारंभ नहीं करता है, जिससे लोकल यूज़र्स डंप ऑपरेशन से जुड़े वेक्टर्स के माध्यम से kernel memory से संवेदनशील जानकारी प्राप्त कर सकते हैं। नोट: यह कमजोरी CVE-2010-2942 के लिए अपूर्ण सुधार की वजह से मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.