CVE-2018-1000028 in Linux
要約
〜によって VulDB • 2026年06月27日
Linuxカーネルのコミット bdcf0a423ea1 より後のバージョン（4.15-rc4以降、4.14.8以降、4.9.76以降、4.4.111以降）には、NFSサーバー(nfsd)における不正なアクセス制御(Incorrect Access Control)の脆弱性が存在します。これにより、リモートユーザーが通常は許可されないファイルへの読み書きをNFS経由で実行できる可能性があります。この攻撃は、「rootsquash」オプションが有効化されたファイルシステムをエクスポートしている場合、NFSサーバーを通じて悪用可能であると考えられます。本脆弱性はコミット 1995266727fa より後のバージョンで修正されているようです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.