CVE-2010-4258 in Linux
Сводка
по VulDB • 05.07.2026
Функция do_exit в файле kernel/exit.c ядра Linux до версии 2.6.36.2 некорректно обрабатывает значение KERNEL_DS get_fs, что позволяет локальным пользователям обойти предусмотренные ограничения access_ok, перезаписать произвольные области памяти ядра и повысить привилегии путем использования (1) ошибки BUG, (2) разыменования нулевого указателя или (3) page fault, как это демонстрируется векторами атак с использованием функции clear_child_tid и системного вызова splice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.