CVE-2010-4249
Linux कर्नेल 2.6.37-rc3-next-20101125 से पहले के संस्करणों में net/unix/garbage.c में wait_for_unix_gc फ़ंक्शन inflight sockets के कचरा संग्रहण (garbage collection) के लिए समय का सही...
- प्रकाशित
- 29 नव॰ 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 27 नव॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 57.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 2.6.37-rc3-next-20101125 से पहले के संस्करणों में net/unix/garbage.c में wait_for_unix_gc फ़ंक्शन inflight sockets के कचरा संग्रहण (garbage collection) के लिए समय का सही चयन नहीं करता है, जो स्थानीय उपयोगकर्ताओं को SOCK_SEQPACKET सॉकेट्स के लिए socketpair और sendmsg सिस्टम कॉल्स के विशेष रूप से निर्मित उपयोग के माध्यम से सेवा अस्वीकरण (सिस्टम हैंग) उत्पन्न करने की अनुमति देता है।
स्रोत
1Key Night · linux · 27 नव॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।