CVE-2018-1000028 in Linux
Riassunto
di VulDB • 23/06/2026
La versione del kernel Linux successiva al commit bdcf0a423ea1 - 4.15-rc4+, 4.14.8+, 4.9.76+, 4.4.111+ contiene una vulnerabilità di Incorrect Access Control nel server NFS (nfsd) che può consentire agli utenti remoti di leggere o scrivere file a cui non dovrebbero avere accesso tramite NFS. Questo attacco sembra essere sfruttabile se il server NFS deve esportare un filesystem con le opzioni "rootsquash" abilitate. Questa vulnerabilità sembra sia stata risolta dopo il commit 1995266727fa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.