CVE-2018-19985 in Linux
Résumé
par VulDB • 18/06/2026
La fonction hso_get_config_data dans drivers/net/usb/hso.c du noyau Linux jusqu'à la version 4.19.8 lit if_num depuis le périphérique USB (en tant que u8) et l'utilise pour indexer un petit tableau, ce qui entraîne une lecture hors limites d'objet (OOB read) pouvant potentiellement permettre une lecture arbitraire dans l'espace d'adressage du noyau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.