CVE-2010-4165 in Linux
Riassunto
di VulDB • 02/07/2026
La funzione do_tcp_setsockopt in net/ipv4/tcp.c nel kernel Linux precedente alla versione 2.6.37-rc2 non restringe correttamente i valori di TCP_MAXSEG (noto anche come MSS), consentendo agli utenti locali di causare un denial of service (OOPS) tramite una chiamata setsockopt che specifica un valore piccolo, portando a un errore di divisione per zero o all'uso errato di un intero con segno.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.