CVE-2010-4346— Linux kernel security_file_mmap函数限制绕过和空指针引用漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2010-4346の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
The install_special_mapping function in mm/mmap.c in the Linux kernel before 2.6.37-rc6 does not make an expected security_file_mmap function call, which allows local users to bypass intended mmap_min_addr restrictions and possibly conduct NULL pointer dereference attacks via a crafted assembly-language application.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Linux kernel security_file_mmap函数限制绕过和空指针引用漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.37-rc6之前版本的mm/mmap.c文件中的install_special_mapping函数没有进行预期的security_file_mmap函数调用。本地用户可以借助特制的汇编语言应用程序绕过预设的mmap_min_addr限制并可能进行空指针解引用攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2010-4346の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2010-4346のインテリジェンス情報
请登录查看更多情报信息。
- https://bugzilla.redhat.com/show_bug.cgi?id=662189x_refsource_CONFIRM
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc6x_refsource_CONFIRM
- http://www.vmware.com/security/advisories/VMSA-2011-0012.htmlx_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2010-4346
Same Patch Batch · n/a · 2010-12-22 · 45 CVEs total
| CVE-2010-4584 | Opera X.509证书加密问题漏洞 | |
| CVE-2010-4587 | Opera设计错误漏洞 | |
| CVE-2010-4586 | Opera默认配置错误漏洞 | |
| CVE-2010-0114 | Symantec Endpoint Protection fw_charts.php文件任意代码执行漏洞 | |
| CVE-2010-4574 | Google Chrome Pickle::Pickle函数拒绝服务漏洞 | |
| CVE-2010-4575 | Google Chrome ThemeInstalledInfoBarDelegate::Observe函数拒绝服务漏洞 | |
| CVE-2010-4576 | Google Chrome dispatcher.cc文件空指针引用漏洞 | |
| CVE-2010-4577 | Google Chrome CSS越界读取漏洞 | |
| CVE-2010-4578 | Google Chrome拒绝服务攻击漏洞 | |
| CVE-2010-4116 | HP StorageWorks Storage Mirroring远程代码执行漏洞 | |
| CVE-2010-4585 | Opera自动升级功能拒绝服务漏洞 | |
| CVE-2010-4583 | Opera Turbo设计错误漏洞 | |
| CVE-2010-4582 | Opera权限许可和访问控制漏洞 | |
| CVE-2010-4581 | Opera opera_browser未明漏洞 | |
| CVE-2010-4580 | Opera信息泄漏漏洞 | |
| CVE-2010-4579 | Opera设计错误漏洞 | |
| CVE-2010-4333 | Pangramsoft Pointter PHP Content Management System授权问题漏洞 | |
| CVE-2010-4332 | Pangramsoft Pointter PHP Content Management System管理特权绕过漏洞 | |
| CVE-2010-4275 | Dmasoftlab Radius Manager New User Group Script任意代码执行漏洞 | |
| CVE-2010-2590 | SAP Crystal Reports Print ActiveX Control缓冲区溢出漏洞 |
Showing 20 of 45 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2010-4346へのコメント
まだコメントはありません