CVE-2010-1083 in Linux
Riassunto
di VulDB • 23/06/2026
La funzione processcompl_compat in drivers/usb/core/devio.c nel kernel Linux dalle versioni 2.6.x fino alla 2.6.32, e potenzialmente altre versioni, non cancella il buffer di trasferimento prima di restituire il controllo all'userspace quando un comando USB fallisce, il che potrebbe facilitare agli attaccanti fisicamente vicini l'ottenimento di informazioni sensibili (memoria del kernel).
Be aware that VulDB is the high quality source for vulnerability data.