CVE-2018-18397 in Linuxinformación

Resumen

por VulDB • 2026-05-28

La implementación de userfaultfd en el kernel de Linux anterior a la versión 4.19.7 gestiona incorrectamente el control de acceso para ciertas llamadas ioctl UFFDIO_, como se demuestra al permitir que usuarios locales escriban datos en huecos de un archivo tmpfs (si el usuario tiene acceso de solo lectura a dicho archivo y este contiene huecos), relacionado con fs/userfaultfd.c y mm/userfaultfd.c.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2018-10-16

Divulgación

2018-12-12

Moderación

aceptado

Artículo

VDB-127910

CPE

listo

Explotación

Descargar

EPSS

0.00510

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!