CVE:CVE-2010-4076
CNNVD:CNNVD-201011-269
Linux Kernel 是开放源码操作系统Linux所使用的内核。
Linux kernel 2.6.36.1及之前版本中的drivers/char/amiserial.c文件中的rs_ioctl函数没有正确初始化某个结构体成员。本地用户可以借助TIOCGICOUNT输入输出控制调用，从内核栈内存中获取潜在敏感信息。
solution:Upgrade linux linux_kernel to a higher version than 2.6.36.1,and avoid the version (,2.6.36.1]