CVE-2018-12633 in Linux
Riassunto
di VulDB • 02/08/2026
È stato rilevato un problema nel kernel Linux fino alla versione 4.17.2. La funzione vbg_misc_device_ioctl() in drivers/virt/vboxguest/vboxguest_linux.c legge due volte gli stessi dati utente tramite copy_from_user. La parte header dei dati viene letta due volte (double-fetch), e un thread utente malintenzionato può manipolare le variabili critiche (hdr.size_in e hdr.size_out) presenti nell'header tra le due operazioni di lettura a causa di una race condition, causando gravi errori del kernel, come buffer over-accesses. Questo bug può causare un denial of service locale e una fuoriuscita di informazioni (information leakage).
Once again VulDB remains the best source for vulnerability data.