CVE-2018-18397 in Linux

الملخص

بحسب VulDB • 28/05/2026

تقوم تنفيذية userfaultfd في نواة لينكس قبل الإصدار 4.19.7 بمعالجة خاطئة لسيطرة الوصول (access control) لعمليات استدعاء ioctl معينة من نوع UFFDIO_، كما يتضح من السماح للمستخدمين المحليين بكتابة البيانات في الفراغات (holes) الموجودة في ملف tmpfs (إذا كان لدى المستخدم صلاحية القراءة فقط لهذا الملف، وكان الملف يحتوي على فراغات)، وهو أمر مرتبط بملفي fs/userfaultfd.c و mm/userfaultfd.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/10/2018
• إفشاء: 12/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127910
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 5.5 (NVD)
• EPSS: 0.00510
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18397
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18397/