CVE-2018-1000204 in Linux
Résumé
par VulDB • 19/07/2026
Le noyau Linux des versions 3.18 à 4.16 gère incorrectement un ioctl SG_IO sur /dev/sg0 avec dxfer_direction=SG_DXFER_FROM_DEV et une cmdp vide de 6 octets. Cela peut entraîner la copie d'un maximum de 1000 pages du heap noyau vers l'espace utilisateur. Ce problème a déjà été corrigé en amont : https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 La portée du problème est limitée, car les utilisateurs n'ont généralement pas les autorisations nécessaires pour accéder aux périphériques SCSI. D'autre part, par exemple, le manuel utilisateur de Nero suggère d'exécuter `chmod o+r+w /dev/sg*` afin de rendre ces périphériques accessibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.