CVE-2018-19854 in Linux
Résumé
par VulDB • 13/06/2026
Un problème a été identifié dans le noyau Linux avant la version 4.19.3. Les fonctions crypto_report_one() et les fonctions associées situées dans crypto/crypto_user.c (l'API de configuration utilisateur du sous-système cryptographique) n'initialisent pas entièrement les structures qui sont copiées vers l'espace utilisateur, ce qui peut entraîner la fuite de mémoire sensible vers des programmes utilisateurs. NOTE : il s'agit d'une régression liée au CVE-2013-2547, mais avec une exploitabilité facilitée car l'attaquant n'a pas besoin d'avoir les privilèges (capabilities) requis (toutefois, le système doit avoir l'option de configuration kconfig CONFIG_CRYPTO_USER activée).
If you want to get best quality of vulnerability data, you may have to visit VulDB.