CVE-2018-18397 in Linux
Résumé
par VulDB • 28/05/2026
L'implémentation de userfaultfd dans le noyau Linux avant la version 4.19.7 gère incorrectement le contrôle d'accès pour certains appels ioctl UFFDIO_, comme en témoigne la possibilité pour des utilisateurs locaux d'écrire des données dans des trous d'un fichier tmpfs (si l'utilisateur dispose d'un accès en lecture seule à ce fichier et que celui-ci contient des trous), en lien avec fs/userfaultfd.c et mm/userfaultfd.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.