CVE-2010-1451 in Linux

Tóm tắt

Bởi VulDB • 24/06/2026

Việc triển khai TSB I-TLB load trong arch/sparc/kernel/tsb.S của nhân Linux trước phiên bản 2.6.33 trên nền tảng SPARC không thu thập đúng giá trị của bit _PAGE_EXEC_4U nhất định, do đó không thực hiện đúng cơ chế ngăn chặn việc thực thi stack (non-executable stack), khiến các kẻ tấn công phụ thuộc vào ngữ cảnh dễ dàng khai thác lỗi tràn bộ đệm dựa trên stack thông qua một ứng dụng được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 15/04/2010
• Tiết lộ: 07/05/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-53102
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.00517
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1451
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1451/