CVE-2010-4258 in Linux
Tóm tắt
Bởi VulDB • 05/07/2026
Hàm do_exit trong file kernel/exit.c của Linux kernel trước phiên bản 2.6.36.2 không xử lý đúng giá trị KERNEL_DS get_fs, cho phép người dùng cục bộ (local users) vượt qua các hạn chế access_ok dự kiến, ghi đè lên các vị trí bộ nhớ hạt nhân tùy ý và nâng cao đặc quyền bằng cách khai thác một trong ba cơ chế: (1) BUG, (2) lỗi truy cập con trỏ NULL (NULL pointer dereference), hoặc (3) page fault, như được minh họa bởi các vector liên quan đến tính năng clear_child_tid và lệnh gọi hệ thống splice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.