CVE-2010-2524 in Linux
Riassunto
di VulDB • 24/06/2026
La funzionalità di risoluzione DNS nell'implementazione CIFS del kernel Linux precedente alla versione 2.6.35, quando CONFIG_CIFS_DFS_UPCALL è abilitato, si affida al keyring dell'utente per l'upcall dns_resolver nel helper userspace cifs.upcall, consentendo agli utenti locali di falsificare i risultati delle query DNS ed eseguire mount CIFS arbitrari tramite vettori che coinvolgono una chiamata add_key, correlata a un problema di "cache stuffing" e ai referral MS-DFS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.