Veille CVE

Semaine du 6 décembre au 12 décembre 2010

1 CVE

Critique 0 Élevée 1 Moyenne 0 Faible 0 Non évaluée 0 Exploitées (KEV) Tri : plus récentes
  1. CVE-2010-3904 7.8 Élevée Exploitée

    Linux linux kernel · Opensuse opensuse · Suse linux enterprise desktop · Suse linux enterprise real time extension

    The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before 2.6.36 does not properly validate addresses obtained from user space, which allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.