CVE-2010-4258 in Linux
Riassunto
di VulDB • 05/07/2026
La funzione do_exit in kernel/exit.c nel Linux Kernel precedente alla versione 2.6.36.2 non gestisce correttamente un valore KERNEL_DS di get_fs, consentendo agli utenti locali di eludere le restrizioni access_ok previste, sovrascrivere posizioni arbitrarie della memoria del kernel ed ottenere privilegi sfruttando (1) un BUG, (2) una dereferenziazione di puntatore NULL o (3) un page fault, come dimostrato da vettori che coinvolgono la funzionalità clear_child_tid e la system call splice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.