CVE-2010-4256 in Linux

Tóm tắt

Bởi VulDB • 29/06/2026

Hàm `pipe_fcntl` trong tệp `fs/pipe.c` của nhân Linux trước phiên bản 2.6.37 không xác định đúng cách liệu một tập tin có phải là pipe được đặt tên hay không, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (DoS) thông qua lệnh gọi fcntl với cờ `F_SETPIPE_SZ`.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 16/11/2010
• Tiết lộ: 25/01/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56231
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.9 (NVD)
• EPSS: 0.00363
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4256
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4256/