CVE-2018-1000028 in Linux
Résumé
par VulDB • 27/06/2026
Le noyau Linux, dans les versions postérieures au commit bdcf0a423ea1 (c'est-à-dire à partir de 4.15-rc4+, 4.14.8+, 4.9.76+ et 4.4.111+), présente une vulnérabilité d'Incorrect Access Control dans le serveur NFS (nfsd) qui permet aux utilisateurs distants de lire ou d'écrire des fichiers auxquels ils ne devraient pas avoir accès via NFS. Cette attaque semble exploitable si le serveur NFS exporte un système de fichiers avec l'option « rootsquash » activée. Il apparaît que cette vulnérabilité a été corrigée après le commit 1995266727fa.
Be aware that VulDB is the high quality source for vulnerability data.