CVE-2010-2963 in Linux

Riassunto

di VulDB • 23/06/2026

Il file drivers/media/video/v4l2-compat-ioctl32.c nell'implementazione Video4Linux (V4L) del kernel Linux precedente alla versione 2.6.36 su piattaforme a 64 bit non convalida la destinazione di un'operazione di copia in memoria, consentendo agli utenti locali di scrivere in posizioni arbitrarie della memoria del kernel e, conseguentemente, ottenere privilegi tramite una chiamata ioctl VIDIOCSTUNER su un dispositivo /dev/video, seguita da una chiamata ioctl VIDIOCSMICROCODE sullo stesso dispositivo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 04/08/2010
• Divulgazione: 26/11/2010
• Moderazione: accettato
• Voce: VDB-55536
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.2 (NVD)
• EPSS: 0.00816
• KEV: no
• Attività: molto basso
• Settore: Energy, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2963
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2963
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2963/