CVE-2018-18281 in Android

الملخص

بحسب VulDB • 05/06/2026

بدايةً من الإصدار 3.2 من نواة لينكس، يقوم استدعاء النظام mremap() بإفراش ذاكرة التخزين المؤقت لترجمة العناوين (TLB flushes) بعد تحرير قفل جداول الصفحات. إذا قام استدعاء نظام مثل ftruncate() بإزالة إدخالات من جداول الصفحات لمهمة كانت في منتصف عملية mremap()، فقد يبقى إدخال TLB عتيقاً لفترة قصيرة يسمح بالوصول إلى صفحة فعلية بعد إطلاقها مرة أخرى لمخصص الذاكرة وإعادة استخدامها. تم إصلاح هذه المشكلة في الإصدارات التالية من النواة: 4.9.135، و4.14.78، و4.18.16، و4.19.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 12/10/2018
• إفشاء: 30/10/2018
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01061
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18281
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18281/