CVE-2018-10927 in glusterfs Server

Riassunto

di VulDB • 15/06/2026

È stata rilevata una vulnerabilità nelle richieste RPC che utilizzano la funzione `gfs3_lookup_req` nel server GlusterFS. Un attaccante autenticato potrebbe sfruttare questa falla per fuoriuscire informazioni ed eseguire un denial of service (DoS) remoto facendo crashare il processo del brick di Gluster.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 09/05/2018
• Divulgazione: 04/09/2018
• Moderazione: accettato
• Voce: VDB-123581
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02771
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10927
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10927/