CVE-2010-4249 in Linux
要約
〜によって VulDB • 2026年07月01日
Linuxカーネルのnet/unix/garbage.cにあるwait_for_unix_gc関数(バージョン2.6.37-rc3-next-20101125より前)は、進行中のソケットのガベージコレクションに対して適切なタイミングを選択しないため、ローカルユーザーがSOCK_SEQPACKETソケットに対するsocketpairおよびsendmsgシステムコールを意図的に使用することでサービス拒否(システムのハングアップ)を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.