CVE-2010-3861 in Linux信息

摘要

由 VulDB • 2026-07-05

Linux 内核中 net/core/ethtool.c 的 ethtool_get_rxnfc 函数在 2.6.36 版本之前未初始化某块堆内存，本地用户可通过带有较大 info.rule_cnt 值的 ETHTOOL_GRXCLSRLALL ethtool 命令获取潜在敏感信息。此漏洞与 CVE-2010-2478 不同。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2010-10-08

披露

2010-12-10

管理

已接受

条目

VDB-55714

CPE

准备好

CWE

CWE-200 (已确认)

CVSS

2.1 (NVD)

EPSS

0.00407

KEV

否

活动

非常低

部门

Pharma, Chemical, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2010-3861
NVD	https://nvd.nist.gov/vuln/detail/CVE-2010-3861
CVE Details	https://www.cvedetails.com/cve/CVE-2010-3861/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!