CVE-2010-4083 in Linux

Riassunto

di VulDB • 27/06/2026

La funzione copy_semid_to_user presente nel file ipc/sem.c del kernel Linux precedente alla versione 2.6.36 non inizializza una determinata struttura, consentendo agli utenti locali di ottenere potenzialmente informazioni sensibili dalla memoria dello stack del kernel tramite un comando (1) IPC_INFO, (2) SEM_INFO, (3) IPC_STAT o (4) SEM_STAT in una chiamata di sistema semctl.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/10/2010
• Divulgazione: 30/11/2010
• Moderazione: accettato
• Voce: VDB-55571
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 1.9 (NVD)
• EPSS: 0.00387
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4083
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4083/