CVE-2018-14633 in Linux
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità di sicurezza nella funzione chap_server_compute_md5() nel codice del target iSCSI presente nel kernel Linux, relativa alla modalità di elaborazione delle richieste di autenticazione da parte di un initiator iSCSI. Un attaccante remoto non autenticato può causare uno stack buffer overflow e sovrascrivere fino a 17 byte dello stack. L'attacco richiede che il target iSCSI sia abilitato sull'host vittima. A seconda della modalità con cui è stato compilato il codice del target (ovvero in base al compilatore, alle flag di compilazione e all'architettura hardware), l'attacco può portare a un crash del sistema causando quindi una denial-of-service o, potenzialmente, ad accesso non autorizzato ai dati esportati da un target iSCSI. Data la natura della vulnerabilità, non si può escludere completamente il privilege escalation, sebbene sia ritenuto altamente improbabile. Si ritiene che le versioni del kernel 4.18.x, 4.14.x e 3.10.x siano colpite dalla vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.