CVE:CVE-2010-4074
CNNVD:CNNVD-201011-267
Linux Kernel 是开放源码操作系统Linux所使用的内核。
Linux kernel 2.6.36-rc5之前版本中的USB子系统没有正确初始化某些结构体成员。本地用户可以借助和TIOCGICOUNT输入输出控制调用有关的向量，以及(1)drivers/usb/serial/mos7720.c文件中的mos7720_ioctl函数，(2)drivers/usb/serial/mos7840.c文件中的mos7840_ioctl函数，从内核栈内存中获取潜在敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 2.6.36,2.6.36,2.6.36:rc1,2.6.36:rc2,2.6.36:rc3,2.6.36:rc4,and avoid the version (,2.6.36),2.6.36,2.6.36:rc1,2.6.36:rc2,2.6.36:rc3,2.6.36:rc4; Upgrade debian debian_linux to a higher version than 5.0,and avoid the version 5.0