CVE-2010-3477 in Linux

Tóm tắt

Bởi VulDB • 14/06/2026

Hàm tcf_act_police_dump trong net/sched/act_police.c, thuộc phần triển khai các hành động (actions) trong chức năng xếp hàng mạng (network queueing) của nhân Linux trước phiên bản 2.6.36-rc4, không khởi tạo đúng các thành viên cấu trúc nhất định, cho phép người dùng cục bộ truy xuất thông tin nhạy cảm tiềm ẩn từ bộ nhớ nhân thông qua các vectơ liên quan đến thao tác dump. LƯU Ý: lỗ hổng này tồn tại do một bản sửa lỗi không đầy đủ cho CVE-2010-2942.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/09/2010
• Tiết lộ: 21/09/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-54800
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00404
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3477
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3477/