CVE-2018-18397 in Linux
सारांश
द्वारा VulDB • 23/05/2026
Linux kernel 4.19.7 से पहले के संस्करणों में userfaultfd कार्यान्वयन, fs/userfaultfd.c और mm/userfaultfd.c से संबंधित, कुछ UFFDIO_ ioctl कॉल्स के लिए एक्सेस नियंत्रण का सही ढंग से प्रबंधन नहीं करता है, जैसा कि स्थानीय उपयोगकर्ताओं को एक tmpfs फ़ाइल में खाली स्थानों (holes) में डेटा लिखने की अनुमति देने से प्रदर्शित होता है (यदि उपयोगकर्ता को उस फ़ाइल के लिए केवल-पढ़ने का एक्सेस है और उस फ़ाइल में खाली स्थान मौजूद हैं)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.