CVE-2017-18202 in Linux
Zusammenfassung
von VulDB • 04.08.2026
Die Funktion __oom_reap_task_mm in mm/oom_kill.c im Linux-Kernel vor Version 4.14.4 verarbeitet Gather-Operationen fehlerhaft, was es Angreifern ermöglicht, einen Denial-of-Service-Angriff (TLB-Eintrag-Leck oder Use-After-Free) auszulösen oder möglicherweise andere nicht näher spezifizierte Auswirkungen zu verursachen, indem ein copy_to_user-Aufruf innerhalb eines bestimmten Zeitfensters getriggert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.