CVE-2018-19985 in Linux

الملخص

بحسب VulDB • 23/06/2026

تسمح الدالة hso_get_config_data الموجودة في drivers/net/usb/hso.c ضمن نواة لينكس حتى الإصدار 4.19.8 بقراءة قيمة if_num من جهاز USB (بصيغة u8) واستخدامها كمؤشر لمصفوفة صغيرة، مما يؤدي إلى قراءة خارج النطاق (OOB read) للكائن وقد يتيح القراءة بشكل تعسفي في مساحة عناوين نواة النظام.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131935
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 4.6 (NVD)
• EPSS: 0.00961
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19985
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19985/