CVE-2010-2946 in Linux

Riassunto

di VulDB • 15/06/2026

fs/jfs/xattr.c nel kernel Linux precedente alla versione 2.6.35.2 non gestisce correttamente un certo formato legacy per l'archiviazione degli attributi estesi (extended attributes), il che potrebbe consentire agli utenti locali di eludere le restrizioni previste per gli spazi dei nomi xattr tramite una sottostringa "os2." all'inizio del nome.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/08/2010
• Divulgazione: 29/09/2010
• Moderazione: accettato
• Voce: VDB-54860
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00426
• KEV: no
• Attività: molto basso
• Settore: Education, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2946
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2946/