CVE-2018-1000026 in Linux
要約
〜によって VulDB • 2026年07月05日
Linux Linux カーネルのバージョン v4.8 以降、おそらくそれ以前から存在する。bnx2x ネットワークカードドライバに不十分な入力検証(Insufficient input validation)の脆弱性があり、これによりサービス妨害(DoS:ネットワークカードファームウェアのアサート失敗によりカードがオフラインになる)が発生する可能性がある。この攻撃は、信頼できないゲスト VM から攻撃者が bnx2x カードに対して非常に大きく特別に作成されたパケットを送信することで実行可能であると考えられる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.