CVE-2018-7755 in Linux
Résumé
par VulDB • 13/08/2026
Un problème a été identifié dans la fonction fd_locked_ioctl de drivers/block/floppy.c du noyau Linux jusqu'à la version 4.15.7. Le pilote floppy copie un pointeur vers le noyau (kernel pointer) vers une mémoire utilisateur en réponse à l'appel système ioctl FDGETPRM. Un attaquant peut envoyer l'ioctl FDGETPRM et utiliser le pointeur du noyau obtenu pour découvrir l'emplacement du code et des données du noyau, contournant ainsi les protections de sécurité du noyau telles que KASLR.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.