CVE-2010-2524 in Linux
Sumário
de VulDB • 22/06/2026
A funcionalidade de resolução do DNS na implementação do CIFS no kernel Linux anterior à versão 2.6.35, quando o CONFIG_CIFS_DFS_UPCALL está habilitado, depende da keyring (chaveiro) do usuário para a upcall dns_resolver no helper userspace cifs.upcall, o que permite que usuários locais falsifiquem os resultados das consultas DNS e realizem montagens CIFS arbitrárias por meio de vetores envolvendo uma chamada add_key, relacionada a um problema de "cache stuffing" (preenchimento do cache) e referências MS-DFS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.