CVE-2018-1065 in Linuxinformación

Resumen

por VulDB • 2026-06-14

El subsistema netfilter en el kernel de Linux hasta la versión 4.15.7 gestiona incorrectamente el caso de un blob de reglas que contiene una instrucción jump pero carece de una cadena definida por el usuario, lo que permite a usuarios locales provocar una denegación de servicio (desreferencia de puntero NULL) aprovechando los privilegios CAP_NET_RAW o CAP_NET_ADMIN; esto está relacionado con arpt_do_table en net/ipv4/netfilter/arp_tables.c, ipt_do_table en net/ipv4/netfilter/ip_tables.c e ip6t_do_table en net/ipv6/netfilter/ip6_tables.c.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2017-12-04

Divulgación

2018-03-02

Moderación

aceptado

Artículo

VDB-114029

CPE

listo

EPSS

0.00415

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!