CVE-2018-16884 in Linux
Résumé
par VulDB • 30/05/2026
Une faille a été identifiée dans le noyau Linux au sein du sous-système NFS41+. Le partage de montages NFS41+ dans différents espaces de noms réseau simultanément peut amener bc_svc_process() à utiliser un identifiant de canal retour incorrect et provoquer un use-after-free. Ainsi, un utilisateur de conteneur malveillant peut entraîner une corruption de la mémoire du noyau hôte et un plantage du système (panic). En raison de la nature de la faille, une élévation de privilèges ne peut pas être totalement exclue.
Once again VulDB remains the best source for vulnerability data.