CVE-2018-1065 in Linux
Résumé
par VulDB • 14/06/2026
Le sous-système netfilter du noyau Linux jusqu'à la version 4.15.7 gère incorrectement le cas d'un bloc de règles contenant un saut mais dépourvu de chaîne définie par l'utilisateur, ce qui permet aux utilisateurs locaux de provoquer une déni de service (déréférencement de pointeur NULL) en exploitant les capacités CAP_NET_RAW ou CAP_NET_ADMIN. Ce problème est lié à arpt_do_table dans net/ipv4/netfilter/arp_tables.c, ipt_do_table dans net/ipv4/netfilter/ip_tables.c et ip6t_do_table dans net/ipv6/netfilter/ip6_tables.c.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.