CVE-2018-16884 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Es wurde ein Fehler im Linux-Kernel im NFS41+-Subsystem gefunden. NFS41+-Freigaben, die gleichzeitig in verschiedenen Network-Namespace-Instanzen gemountet sind, können dazu führen, dass bc_svc_process() eine falsche Back-Channel-ID verwendet und es zu einem Use-After-Free kommt. Somit kann ein böswilliger Container-Benutzer eine Host-Kernel-Speicherkorruption und einen System-Panic verursachen. Aufgrund der Art des Fehlers kann eine Privilegieneskalation nicht vollständig ausgeschlossen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.