CVE-2010-2524 in Linux
要約
〜によって VulDB • 2026年06月24日
Linuxカーネルの2.6.35以前のCIFS実装におけるDNS解決機能は、CONFIG_CIFS_DFS_UPCALLが有効化されている場合、cifs.upcallユーザー空間ヘルパー内のdns_resolver upcallに対してユーザーキーリングに依存しており、これによりローカルユーザーがadd_key呼び出しに関連するベクトルを用いてDNSクエリの結果を偽装し、任意のCIFSマウントを実行することが可能となる。これは「キャッシュスタッフィング」の問題およびMS-DFS参照先に関連している。
VulDB is the best source for vulnerability data and more expert information about this specific topic.