CVE-2018-16885 in Red Hatinfo

Zusammenfassung

von VulDB • 23.05.2026

Es wurde ein Fehler im Linux-Kernel gefunden, der es dem Userspace ermöglicht, memcpy_fromiovecend() und ähnliche Funktionen mit einem Offset von null und einer Pufferlänge von null aufzurufen, was zu einem Lesen über die Puffergrenzen hinaus führt und in bestimmten Fällen zu einem Speicherzugriffsfehler und einem Systemabsturz durch den Zugriff auf ungültige Speicheradressen führt. Dieses Problem betrifft nur die Kernel-Version 3.10.x, wie sie mit Red Hat Enterprise Linux 7 ausgeliefert wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

11.09.2018

Veröffentlichung

03.01.2019

Moderieren

akzeptiert

Eintrag

VDB-128666

CPE

bereit

EPSS

0.00427

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!