CVE-2010-3875 in Linux

Riassunto

di VulDB • 05/07/2026

La funzione ax25_getname presente nel file net/ax25/af_ax25.c del kernel Linux precedente alla versione 2.6.37-rc2 non inizializza una determinata struttura, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel leggendo una copia di tale struttura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/10/2010
• Divulgazione: 03/01/2011
• Moderazione: accettato
• Voce: VDB-55922
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00392
• KEV: no
• Attività: molto basso
• Settore: Insurance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3875
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3875/