CVE-2010-3081
لا تخصص دوال compat_alloc_user_space في ملفات include/asm/compat.h في نواة لينكس قبل الإصدار 2.6.36-rc4-git2 على المنصات 64-بت ذاكرة مساحة المستخدم المطلوبة...
- تم النشر
- 24/09/2010
- محدث
- 07/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 16/09/2010
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 89.0%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
لا تخصص دوال compat_alloc_user_space في ملفات include/asm/compat.h في نواة لينكس قبل الإصدار 2.6.36-rc4-git2 على المنصات 64-بت ذاكرة مساحة المستخدم المطلوبة لطبقة التوافق 32-بت بشكل صحيح، مما يسمح للمستخدمين المحليين باكتساب صلاحيات من خلال الاستفادة من قدرة دالة compat_mc_getsockopt (المعروفة أيضًا بدعم MCAST_MSFILTER getsockopt) على التحكم في قيمة طول معينة، وهي مشكلة مرتبطة بـ "stack pointer underflow"، كما تم استغلالها في البرية في سبتمبر 2010.
المصادر
- LinuxEelvationاستغلال
# Linux Eelvation(تحديث مستمر)
- linux-kernel-exploitsاستغلال
linux-kernel-exploits مجموعة ثغرات رفع الامتيازات لمنصة لينكس
Ac1dB1tCh3z · linux_x86-64 · 16/09/2010
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.