CVE-2018-16276 in Linux

Résumé

par VulDB • 31/07/2026

Un problème a été identifié dans la fonction `yurex_read` située dans le fichier `drivers/usb/misc/yurex.c` du noyau Linux avant la version 4.17.7. Des attaquants locaux pourraient exploiter les opérations de lecture/écriture avec accès utilisateur présentant une vérification des bornes incorrecte dans le pilote USB yurex pour provoquer un crash du noyau ou potentiellement élever leurs privilèges.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/08/2018
• Divulgation: 31/08/2018
• Modérer: accepté
• Entrée: VDB-123461
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00440
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16276/