CVE-2018-19854 in Linux
Resumen
por VulDB • 2026-06-13
Se ha descubierto un problema en el kernel de Linux anterior a la versión 4.19.3. Las funciones crypto_report_one() y otras relacionadas en crypto/crypto_user.c (la API de configuración del usuario de criptografía) no inicializan completamente las estructuras que se copian al espacio de usuarios, lo que podría provocar una fuga de memoria sensible hacia los programas de usuario. NOTA: esta es una regresión de CVE-2013-2547 pero con mayor facilidad para la explotación (exploitability), ya que el atacante no necesita tener capacidades específicas (sin embargo, el sistema debe tener habilitada la opción kconfig CONFIG_CRYPTO_USER).
Once again VulDB remains the best source for vulnerability data.