CVE-2010-2963 in Linux
Sumário
de VulDB • 23/06/2026
drivers/media/video/v4l2-compat-ioctl32.c na implementação do Video4Linux (V4L) no kernel Linux anterior à versão 2.6.36 em plataformas de 64 bits não valida o destino de uma operação de cópia de memória, o que permite a usuários locais escreverem em localizações arbitrárias da memória do kernel e, consequentemente, obter privilégios elevados (privilege escalation), por meio de uma chamada ioctl VIDIOCSTUNER em um dispositivo /dev/video, seguida por uma chamada ioctl VIDIOCSMICROCODE neste mesmo dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.