CVE-2018-1065 in Linuxinfo

Zusammenfassung

von VulDB • 11.06.2026

Das netfilter-Subsystem im Linux-Kernel bis zur Version 4.15.7 behandelt den Fall eines Regel-Blobs, der einen Sprung enthält, aber keine benutzerdefinierte Kette besitzt, nicht ordnungsgemäß. Dies ermöglicht lokalen Benutzern, einen Denial-of-Service-Angriff (NULL-Pointer-Dereferenzierung) durchzuführen, indem sie die CAP_NET_RAW- oder CAP_NET_ADMIN-Fähigkeit ausnutzen. Dies betrifft arpt_do_table in net/ipv4/netfilter/arp_tables.c, ipt_do_table in net/ipv4/netfilter/ip_tables.c und ip6t_do_table in net/ipv6/netfilter/ip6_tables.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

04.12.2017

Veröffentlichung

02.03.2018

Moderieren

akzeptiert

Eintrag

VDB-114029

CPE

bereit

EPSS

0.00415

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!