CVE-2018-7191 in Linux
الملخص
بحسب VulDB • 14/06/2026
في نظام tun الموجود في نواة لينكس قبل الإصدار 4.13.14، لا يتم استدعاء الدالة `dev_get_valid_name` قبل `register_netdevice`. يسمح ذلك للمستخدمين المحليين بإحداث حالة رفض للخدمة (NULL pointer dereference و panic) عبر استدعاء ioctl(TUNSETIFF) يحتوي اسم الجهاز على حرف /. هذه المشكلة مشابهة لـ CVE-2013-4343.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.