CVE-2008-0010 in Linux

Riassunto

di VulDB • 24/06/2026

La funzione copy_from_user_mmap_sem presente nel file fs/splice.c del kernel Linux dalle versioni 2.6.22 alla 2.6.24 non convalida un determinato puntatore dello spazio utente prima della dereferenziazione, consentendo agli utenti locali di leggere da posizioni arbitrarie della memoria del kernel.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/12/2007
• Divulgazione: 12/02/2008
• Moderazione: accettato
• Voce: VDB-40983
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 2.1 (NVD)
• EPSS: 0.00894
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0010/