CVE-2010-4250

متوسطتم النشر

تسرّب الذاكرة في دالة inotify_init1 في الملف fs/notify/inotify/inotify_user.c في نواة لينكس قبل الإصدار 2.6.37 يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة...

تم النشر: 21‏/06‏/2012
محدث: 07‏/08‏/2024
تخصيص CNA: redhat
الأدلة المرصودة: 24‏/11‏/2010

CVSS الأساسي

4.9/ 10متوسط

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:N/I:N/A:C

تقدير احتمالية EPSS

0.8‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 53.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسرّب الذاكرة في دالة inotify_init1 في الملف fs/notify/inotify/inotify_user.c في نواة لينكس قبل الإصدار 2.6.37 يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (استهلاك الذاكرة) عبر نواقل تتضمن محاولات فاشلة لإنشاء الملفات.

المصادر

Linux Kernel 2.6.x - 'inotify_init()' Memory Leak Local Denial of Serviceاستغلال
Vegard Nossum · linux · 24‏/11‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.