imPC@ndo EN

Tracker / CVE-2010-3861

CVE-2010-3861

Bassa 2.1

The ethtool_get_rxnfc function in net/core/ethtool.c in the Linux kernel before 2.6.36 does not initialize a certain block of heap memory, which allows local users to obtain potentially sensitive information via an ETHTOOL_GRXCLSRLALL ethtool command with a large info.rule_cnt value, a different vulnerability than CVE-2010-2478.

Prodotti e versioni affette

canonical ubuntu_linux
linux linux_kernel · … → 2.6.36
opensuse opensuse
suse linux_enterprise_desktop
suse linux_enterprise_real_time_extension
suse linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti