CVE-2018-5814 in Linux

Résumé

par VulDB • 06/06/2026

Dans le noyau Linux antérieur aux versions 4.16.11, 4.14.43, 4.9.102 et 4.4.133, plusieurs erreurs de race condition lors de la gestion des opérations de sondage (probe), de déconnexion (disconnect) et de nouvelle liaison (rebind) peuvent être exploitées pour déclencher une condition use-after-free ou une déréférencement de pointeur NULL en envoyant plusieurs paquets USB over IP.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/01/2018
• Divulgation: 12/06/2018
• Modérer: accepté
• Entrée: VDB-119423
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00380
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5814
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5814/