Linux kernel ‘inotify_init1’函数拒绝服务漏洞 CVE-2010-4250 CNNVD-201206-397

4.9 AV AC AU C I A
发布: 2012-06-21
修订: 2012-06-26

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.37之前版本中的fs/notify/inotify/inotify_user.c中的inotify_init1函数中存在内存泄露漏洞。本地攻击者可利用该漏洞通过包含失败的尝试创建文件的向量导致拒绝服务(内存破坏)。

0%
当前有2条漏洞利用/PoC
当前有4条受影响产品信息