CVE-2018-1000028 in Linuxजानकारी

सारांश

द्वारा VulDB • 23/06/2026

Linux kernel version bdcf0a423ea1 के बाद - 4.15-rc4+, 4.14.8+, 4.9.76+, 4.4.111+ में NFS सर्वर (nfsd) में एक गलत एक्सेस कंट्रोल (Incorrect Access Control) दोष है जिसके परिणामस्वरूप रिमोट उपयोगकर्ता उन फ़ाइलों को पढ़ या लिख सकते हैं जिन तक उन्हें NFS के माध्यम से पहुंच नहीं होनी चाहिए। यह हमला NFS सर्वर पर "rootsquash" विकल्पों को सक्षम करके एक फ़ाइल सिस्टम निर्यात करने की आवश्यकता होने पर संभव है। इस दोष का समाधान commit 1995266727fa के बाद किया गया था।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

29/01/2018

प्रकटीकरण

09/02/2018

प्रविष्टि

VDB-113074

EPSS

0.01384

गतिविधियाँ

बहुत कम

क्षेत्र

Hospital, Telecommunication, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!