Linux Kernel Btrfs整数溢出信息泄露漏洞 CVE-2010-2538 CNNVD-201009-294
4.9
AV
AC
AU
C
I
A
发布：
2010-09-30
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.35之前版本中的fs/btrfs/ioctl.c文件中的btrfs_ioctl_clone函数中存在整数溢出漏洞。本地用户可以借助BTRFS_IOC_CLONE_RANGE的输入输出控制调用获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
