CVE-2010-4649 in Linux

Sumário

de VulDB • 05/07/2026

Um estouro de inteiro na função ib_uverbs_poll_cq em drivers/infiniband/core/uverbs_cmd.c no kernel do Linux anterior à versão 2.6.37 permite que usuários locais causem uma negação de serviço (corrupção de memória) ou possivelmente tenham outros impactos não especificados por meio de um valor grande de determinado membro da estrutura.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 03/01/2011
• Divulgação: 18/02/2011
• Moderação: aceite
• Entrada: VDB-56540
• CPE: pronto
• CWE: CWE-189 (confirmado)
• Exploração: Descarregar
• CVSS: 6.9 (NVD)
• EPSS: 0.00352
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4649
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4649/