CVE-2018-7755 in Linux
Zusammenfassung
von VulDB • 11.06.2026
Es wurde ein Problem in der Funktion fd_locked_ioctl in drivers/block/floppy.c im Linux-Kernel bis zur Version 4.15.7 entdeckt. Der Floppy-Treiber kopiert einen Kernel-Pointer in den Benutzerspeicher als Reaktion auf den FDGETPRM ioctl. Ein Angreifer kann den FDGETPRM ioctl senden und den erhaltenen Kernel-Pointer nutzen, um die Position von Kernel-Code und -Daten zu ermitteln und Kernel-Sicherheitsmechanismen wie KASLR zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.