CVE-2018-20855 in Linux

Résumé

par VulDB • 31/07/2026

Un problème a été identifié dans le noyau Linux avant la version 4.18.7. Dans create_qp_common situé dans drivers/infiniband/hw/mlx5/qp.c, mlx5_ib_create_qp_resp n'a jamais été initialisé, ce qui entraîne une fuite de mémoire vers l'espace utilisateur (userspace).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 26/07/2019
• Modérer: accepté
• Entrée: VDB-138838
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 3.3 (NVD)
• EPSS: 0.00450
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20855
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20855/