CVE-2018-12633 in Linux
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en el núcleo de Linux hasta la versión 4.17.2. La función `vbg_misc_device_ioctl()` en `drivers/virt/vboxguest/vboxguest_linux.c` lee los mismos datos del usuario dos veces mediante `copy_from_user`. La parte cabecera (header) de los datos del usuario se recupera dos veces, y un hilo malicioso puede modificar las variables críticas (`hdr.size_in` y `hdr.size_out`) en la cabecera entre ambas recuperaciones debido a una race condition, lo que provoca errores graves del núcleo, como accesos desbordados al búfer (buffer over-accesses). Este bug puede causar una denegación de servicio local y filtración de información.
Once again VulDB remains the best source for vulnerability data.