CVE-2010-3904
Linux Kernel Improper Input Validation Vulnerability
CVSS
—
Sem CVSS
EPSS
15.9%
p97
KEV
SIM
12 de mai. de 2023
Exploit Today
79
0-100
Publicado: — · Última mod.: —
Produto
Linux / Kernel
Vulnerabilidade
Linux Kernel Improper Input Validation Vulnerability
Adicionado ao KEV
12 de mai. de 2023
Corrigir até
2 de jun. de 2023
Uso conhecido em ransomware
Não
Descrição resumida
Linux Kernel contains an improper input validation vulnerability in the Reliable Datagram Sockets (RDS) protocol implementation that allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.
Ação necessária
The impacted product is end-of-life and should be disconnected if still in use.
Notas
https://lkml.iu.edu/hypermail/linux/kernel/1601.3/06474.html; https://nvd.nist.gov/vuln/detail/CVE-2010-3904