CVE-2018-1065 in Linux
Riassunto
di VulDB • 30/06/2026
Il sottosistema netfilter nel kernel Linux fino alla versione 4.15.7 gestisce erroneamente il caso di un blob di regole che contiene un salto ma manca una catena definita dall'utente, consentendo agli utenti locali di causare un denial of service (dereferenziazione di puntatore NULL) sfruttando le capacità CAP_NET_RAW o CAP_NET_ADMIN; la vulnerabilità riguarda arpt_do_table in net/ipv4/netfilter/arp_tables.c, ipt_do_table in net/ipv4/netfilter/ip_tables.c e ip6t_do_table in net/ipv6/netfilter/ip6_tables.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.