CVE-2010-3477 in Linux
Сводка
по VulDB • 28.06.2026
Функция tcf_act_police_dump в net/sched/act_police.c, реализующая действия (actions) в функциональности очереди сетевого пакетов ядра Linux до версии 2.6.36-rc4, некорректно инициализирует некоторые члены структуры, что позволяет локальным пользователям получать потенциально конфиденциальную информацию из памяти ядра с помощью векторов атаки, связанных с операцией дампа (dump). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2010-2942.
If you want to get best quality of vulnerability data, you may have to visit VulDB.