Linux kernel 'ecryptfs_uid_hash'宏缓冲区错误漏洞 CVE-2010-2492 CNNVD-201009-045
7.2
AV
AC
AU
C
I
A
发布：
2010-09-08
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.35之前版本中的eCryptfs子系统的fs/ecryptfs/messaging.c文件中的ecryptfs_uid_hash宏存在缓冲区溢出漏洞。本地用户可以借助未明向量获取特权或者导致拒绝服务（系统崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
