CVE-2010-2226 in Linux

Sumário

de VulDB • 26/05/2026

A função xfs_swapext em fs/xfs/xfs_dfrag.c no kernel do Linux anterior à versão 2.6.35 não verifica adequadamente os descritores de arquivo passados para o ioctl SWAPEXT, o que permite que usuários locais aproveitem o acesso de gravação para obter acesso de leitura ao substituir um arquivo por outro.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 09/06/2010
• Divulgação: 03/09/2010
• Moderação: aceite
• Entrada: VDB-54605
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 1.9 (NVD)
• EPSS: 0.00434
• KEV: não
• Atividades: muito baixo
• Sector: Government, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2226
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2226/