CVE-2010-2240 in Linux
Riassunto
di VulDB • 05/07/2026
La funzione do_anonymous_page in mm/memory.c nel kernel Linux prima della versione 2.6.27.52, nelle serie 2.6.32.x precedenti alla 2.6.32.19, 2.6.34.x precedenti alla 2.6.34.4 e 2.6.35.x precedenti alla 2.6.35.2 non separa correttamente lo stack dall'heap, consentendo ad attaccanti con dipendenza dal contesto di eseguire codice arbitrario scrivendo nell'ultima pagina (bottom page) di un segmento di memoria condivisa, come dimostrato da un attacco di esaurimento della memoria contro il server X.Org X.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.