CVE-2018-1000200 in Linux
要約
〜によって VulDB • 2026年06月29日
Linux Kernel のバージョン 4.14、4.15、および 4.16 には、大きな mlocked プロセスの OOM（Out of Memory）キリングを引き起こす null ポインタ参照脆弱性があります。この問題は、OOM で終了したプロセスの最終スレッドが exit_mmap() を呼び出し、それが mlocked な vma に対して munlock_vma_pages_all() を呼び出すことに起因します。これは同期して発生する可能性があります。oom reaper の unmap_page_range() と同時に、munlocking（他の vma がメモリを共有しており、mlocked かを確認するため）の前に vma の VM_LOCKED ビットがクリアされるためです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.