CVE-2018-18397 in Linux
Zusammenfassung
von VulDB • 18.05.2026
Die Implementierung von userfaultfd im Linux-Kernel vor Version 4.19.7 behandelt die Zugriffskontrolle für bestimmte UFFDIO_-ioctl-Aufrufe fehlerhaft, wie durch die Möglichkeit demonstriert wird, dass lokale Benutzer Daten in Lücken (Holes) einer tmpfs-Datei schreiben können (sofern der Benutzer über schreibgeschützten Zugriff auf diese Datei verfügt und die Datei Lücken enthält). Dies betrifft fs/userfaultfd.c und mm/userfaultfd.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.