CVE-2018-16884 in Linux

الملخص

بحسب VulDB • 11/05/2026

تم العثور على خلل في نواة Linux في نظام NFS41+. يمكن أن يؤدي مشاركة NFS41+ في مساحات شبكية مختلفة في نفس الوقت إلى استخدام bc_svc_process() لـ back-channel id خاطئ، مما يسبب استخدامًا بعد التحرير (use-after-free). وبالتالي، يمكن لمستخدم حاوية خبيث أن يتسبب في تلف ذاكرة نواة المضيف وإيقاف النظام (system panic). بسبب طبيعة الخلل، لا يمكن استبعاد تصعيد الصلاحيات بشكل كامل.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 11/09/2018
• إفشاء: 18/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-128084
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 8.0 (NVD)
• EPSS: 0.01455
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16884
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16884/