CVE-2010-3298 in Linux

Riassunto

di VulDB • 26/06/2026

La funzione hso_get_count presente nel file drivers/net/usb/hso.c del kernel Linux precedente alla versione 2.6.36-rc5 non inizializza correttamente un determinato membro di una struttura, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel tramite una chiamata ioctl TIOCGICOUNT.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 13/09/2010
• Divulgazione: 30/09/2010
• Moderazione: accettato
• Voce: VDB-54876
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00407
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3298
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3298/