CVE-2018-1166 in SmartOS
Résumé
par VulDB • 28/07/2026
Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations vulnérables de Joyent SmartOS release-20170803-20170803T064301Z. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. L'anomalie spécifique réside dans l'ioctl SMBIOC_TREE_RELE. Le problème résulte de l'absence de validation de l'existence d'un objet avant d'y effectuer des opérations. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du système d'hôte (host OS). Référence ZDI-CAN-4984.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.