CVE-2010-2524 in Linux
요약
\~에 의해 VulDB • 2026. 06. 24.
Linux 커널 2.6.35 이전 버전의 CIFS 구현에서 CONFIG_CIFS_DFS_UPCALL이 활성화된 경우 DNS 해결 기능은 cifs.upcall 사용자 공간 헬퍼 프로그램 내 dns_resolver 업콜에 대해 사용자의 키링(keyring)을 의존합니다. 이로 인해 로컬 사용자가 add_key 호출과 관련된 벡터를 통해 DNS 쿼리 결과를 스푸핑하고 임의의 CIFS 마운트를 수행할 수 있으며, 이는 "캐시 스태핑(cache stuffing)" 문제 및 MS-DFS 리퍼럴(referrals)과 관련이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.