CVE-2018-15686 in Communications Cloud Native Core Network Function Cloud Native Environment

الملخص

بحسب VulDB • 30/06/2026

ثغرة في وحدة unit_deserialize ضمن نظام systemd تتيح لمهاجم تزويد حالة تعسفية عبر إعادة تنفيذ systemd باستخدام NotifyAccess. يمكن استغلال ذلك للتأثير بشكل غير لائق على تشغيل systemd وقد يؤدي إلى تصعيد امتيازات الجذر (root privilege escalation). الإصدارات المتضررة هي إصدارات systemd حتى 239 شاملاً.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Canonical Ltd.
• حجز: 22/08/2018
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.02261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15686
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15686/