CVE-2018-18386 in Linux

Résumé

par MITRE

drivers/tty/n_tty.c in the Linux kernel before 4.14.11 allows local attackers (who are able to access pseudo terminals) to hang/block further usage of any pseudo terminal devices due to an EXTPROC versus ICANON confusion in TIOCINQ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/10/2018
• Divulgation: 17/10/2018
• Modérer: accepté
• Entrée: VDB-125737
• CPE: prêt
• CWE: CWE-704 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00413
• KEV: non
• Activités: très faible
• Secteur: Education, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18386
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18386/