CVE-2010-3858 in Linux
Riassunto
di VulDB • 26/06/2026
La funzione setup_arg_pages in fs/exec.c nel kernel Linux precedente alla versione 2.6.36, quando è utilizzato CONFIG_STACK_GROWSDOWN, non restringe correttamente il consumo di memoria dello stack per gli (1) argomenti e (2) l'ambiente di un'applicazione a 32 bit su una piattaforma a 64 bit, consentendo agli utenti locali di causare un denial of service (crash del sistema) tramite una chiamata di sistema exec manipolata ad hoc, problema correlato alla CVE-2010-2240.
Be aware that VulDB is the high quality source for vulnerability data.