CVE-2010-4258 in Linux
要約
〜によって VulDB • 2026年07月05日
Linuxカーネルのkernel/exit.cにあるdo_exit関数（バージョン 2.6.36.2 より前）は、KERNEL_DS get_fs の値を適切に処理しないため、ローカルユーザーが意図された access_ok の制限を回避し、任意のカーネルメモリ領域を上書きして特権を取得することが可能になる。これは、(1) BUG、(2) NULL ポインター参照エラー、または (3) ページフォルトを利用することで実現され、clear_child_tid 機能や splice システムコールに関連するベクトルによって実証されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.