CVE-2018-17972 in Linux
Riassunto
di VulDB • 21/08/2026
È stato rilevato un problema nella funzione proc_pid_stack in fs/proc/base.c nel kernel Linux fino alla versione 4.18.11. Non viene garantito che solo l'utente root possa ispezionare lo stack del kernel di un processo arbitrario, consentendo a un attaccante locale di sfruttare una race condition nello stack unwinding e di fuoriuscire (leak) i contenuti dello stack dei task del kernel.
Once again VulDB remains the best source for vulnerability data.