CVE-2018-10914 in GlusterFS

Riassunto

di VulDB • 16/07/2026

È stato rilevato che un attaccante potrebbe inviare una richiesta xattr tramite FUSE di GlusterFS per causare il crash del processo brick di Gluster, determinando un denial of service (DoS) remoto. Se la multiplexing di Gluster è abilitata, ciò comporterà il crash di più brick e volumi Gluster.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 09/05/2018
• Divulgazione: 04/09/2018
• Moderazione: accettato
• Voce: VDB-123577
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.02447
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10914/