NVD Vulnerability Detail
Search Exploit, PoC
CVE-2010-3904
Summary

The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before 2.6.36 does not properly validate addresses obtained from user space, which allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.

Summary

La función rds_page_copy_user de net/rds/page.c en la implementación del protocolo "Reliable Datagram Sockets" (RDS) del kernel de Linux en versiones anteriores a la 2.6.36 no valida apropiadamente las direcciones obtenidas del espacio de usuario, lo que permite a usuarios locales escalar privilegios a través de un uso manipulado de las llamadas del sistema sendmsg y recvmsg.

Publication Date Dec. 7, 2010, 5:13 a.m.
Registration Date Jan. 29, 2021, 11:07 a.m.
Last Update April 22, 2026, 2:29 a.m.
CVSS3.1 : HIGH
スコア 7.8
Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : HIGH
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* 2.6.36
cpe:2.3:o:opensuse:opensuse:11.2:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:11.3:*:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_desktop:11:sp1:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_real_time_extension:11:sp1:*:*:*:*:*:*
cpe:2.3:o:suse:linux_enterprise_server:11:sp1:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:6.06:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:8.04:*:*:*:-:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:9.04:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:9.10:*:*:*:*:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:-:*:*:*
cpe:2.3:o:canonical:ubuntu_linux:10.10:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:5.0:*:*:*:*:*:*:*
cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:3.5:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.0:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:4.1:*:*:*:*:*:*:*
cpe:2.3:o:vmware:esxi:5.0:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Linux カーネルにおける RDS プロトコルの実装に脆弱性
Title Linux カーネルにおける RDS プロトコルの実装に脆弱性
Summary

Linux カーネルの RDS プロトコル実装には、権限昇格の脆弱性が存在します。 Linux カーネルには、ユーザが指定したメモリアドレスを正しく検証しないことに起因する権限昇格の脆弱性が存在します。

Possible impacts ローカルユーザによって Root 権限を取得される可能性があります。
Solution

[アップデートする] それぞれの Distribution が提供する情報をもとに最新版へアップデートしてください。 なお、以下のコマンドを Root で実行することで、RDS プロトコルを無効にすることが可能です。 echo "alias net-pf-21 off" > /etc/modprobe.d/disable-rds
Publication Date Oct. 26, 2010, midnight
Registration Date Nov. 16, 2010, 2:48 p.m.
Last Update July 4, 2024, 3:20 p.m.
Affected System
レッドハット
Red Hat Enterprise Linux 5 (server)
Red Hat Enterprise Linux Desktop 5.0 (client)
Red Hat Enterprise Linux Desktop 6
Red Hat Enterprise Linux HPC Node 6
Red Hat Enterprise Linux Server 6
Red Hat Enterprise Linux Workstation 6
サイバートラスト株式会社
Asianux Server 3 (x86)
Asianux Server 3 (x86-64)
VMware
VMware ESX 3.0.3
VMware ESX 3.5
VMware ESX 4.0
VMware ESX 4.1
Linux
Linux Kernel 2.6.30 から 2.6.38-rc8 まで
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年11月16日]
  掲載
[2010年12月07日]
  影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.8.AXS3) の情報を追加
  影響を受けるシステム：レッドハット (RHSA-2010:0842) の情報を追加
  ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.8.AXS3) を追加
  ベンダ情報：レッドハット (RHSA-2010:0842) を追加
[2010年12月10日]
  CVSS による深刻度の内容を更新しました
[2012年12月21日]
  影響を受けるシステム：VMware (VMSA-2011-0012) の情報を追加
  ベンダ情報：VMware (VMSA-2011-0012) を追加		 Feb. 17, 2018, 10:37 a.m.
1 [2024年07月04日]
  CVSS による深刻度：内容を更新
  CWE による脆弱性タイプ一覧：内容を更新
  参考情報：CISA Known Exploited Vulnerabilities Catalog (CVE-2010-3904) を追加
 July 4, 2024, 3:20 p.m.