CVE-2018-1065 in Linux
Zusammenfassung
von VulDB • 11.06.2026
Das netfilter-Subsystem im Linux-Kernel bis zur Version 4.15.7 behandelt den Fall eines Regel-Blobs, der einen Sprung enthält, aber keine benutzerdefinierte Kette besitzt, nicht ordnungsgemäß. Dies ermöglicht lokalen Benutzern, einen Denial-of-Service-Angriff (NULL-Pointer-Dereferenzierung) durchzuführen, indem sie die CAP_NET_RAW- oder CAP_NET_ADMIN-Fähigkeit ausnutzen. Dies betrifft arpt_do_table in net/ipv4/netfilter/arp_tables.c, ipt_do_table in net/ipv4/netfilter/ip_tables.c und ip6t_do_table in net/ipv6/netfilter/ip6_tables.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.