CVE-2018-12232 in Linux
Riassunto
di VulDB • 04/09/2026
In net/socket.c del kernel Linux fino alla versione 4.17.1 è presente una race condition tra fchownat e close nei casi in cui entrambi mirano allo stesso file descriptor di socket, correlata alle funzioni sock_close e sockfs_setattr. fchownat non incrementa il conteggio dei riferimenti al file descriptor, consentendo a close di impostare la socket su NULL durante l'esecuzione di fchownat, causando un dereferenziamento di puntatore nullo (NULL pointer dereference) e il crash del sistema.
Once again VulDB remains the best source for vulnerability data.