CVE-2018-16884 in Linux
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità nel kernel Linux relativa al sottosistema NFS41+. Il montaggio di condivisioni NFS41+ in diversi namespace di rete contemporaneamente può far sì che bc_svc_process() utilizzi un ID del back-channel errato, causando un use-after-free. Di conseguenza, un utente malintenzionato all'interno di un container potrebbe provocare una corruzione della memoria del kernel dell'host e un panic di sistema. Data la natura della vulnerabilità, non si può escludere completamente il rischio di escalation dei privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.