CVE-2010-3904

Hoch7.8 Veröffentlicht am 06.12.2010

Die Funktion rds_page_copy_user in net/rds/page.c in der Implementierung des Reliable Datagram Sockets (RDS)-Protokolls im Linux-Kernel vor 2.6.36 validiert aus dem User Space erhaltene Adressen nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, mittels manipulierter Verwendung der Systemaufrufe sendmsg und recvmsg Privilegien zu erlangen.

Aktiv ausgenutzt

Seit dem 12.05.2023 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 02.06.2023 beheben (BOD 22-01)
Erster Angriff 4539 Tage nach der Veröffentlichung beobachtet

The impacted product is end-of-life and should be disconnected if still in use.

Quelle: CISA KEV · 08.09.2026 20.08.2026 12.05.2023

CVSS-Score7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-1284

Herstellerredhat, suse, linux, opensuse, canonical, vmware

Betroffene Produkte

Hersteller	Produkt	Versionen
linux	linux kernel	< 2.6.36
opensuse	opensuse	11.2
suse	linux enterprise desktop	11
suse	linux enterprise real time extension	11
suse	linux enterprise server	11
canonical	ubuntu linux	6.06
redhat	enterprise linux	5.0
vmware	esxi	3.5

SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147

UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.

24.08.202622:19 6 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank