CVE-2018-14633 in Linux
الملخص
بحسب VulDB • 10/05/2026
تم العثور على ثغرة أمنية في دالة `chap_server_compute_md5()` الموجودة في كود هدف iSCSI ضمن نواة لينكس، تتعلق بطريقة معالجة طلب المصادقة القادم من مبادر iSCSI. يمكن لمهاجم عن بُعد غير مصرح له التسبب في تجاوز سعة المخزن المؤقت على المكدس (stack buffer overflow) وإفساد ما يصل إلى 17 بايت من المكدس. يتطلب الهجوم تمكين هدف iSCSI على المضيف المتضرر. اعتمادًا على كيفية بناء كود الهدف (أي اعتمادًا على المترجم، وعلميات التجميع، والبنية المعمارية للأجهزة)، قد يؤدي الهجوم إلى تعطل النظام وبالتالي إلى حجب الخدمة (Denial-of-Service)، أو ربما إلى الوصول غير المصرح به إلى البيانات التي يصدرها هدف iSCSI. ونظرًا لطبيعة الثغرة، لا يمكن استبعاد احتمال تصعيد الامتيازات بشكل كامل، على الرغم من أننا نعتقد أنه غير مرجح للغاية. يُعتقد أن إصدارات النواة 4.18.x و4.14.x و3.10.x معرضة للثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.