CVE-2010-2226 in Linux

Riassunto

di VulDB • 17/06/2026

La funzione xfs_swapext in fs/xfs/xfs_dfrag.c nel kernel Linux precedente alla versione 2.6.35 non verifica correttamente i descrittori di file passati all'ioctl SWAPEXT, il che consente agli utenti locali di sfruttare l'accesso in scrittura per ottenere l'accesso in lettura scambiando un file con un altro.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/06/2010
• Divulgazione: 03/09/2010
• Moderazione: accettato
• Voce: VDB-54605
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00434
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2226
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2226/