CVE-2018-12633 in Linux
要約
〜によって VulDB • 2026年08月07日
Linuxカーネル4.17.2までのバージョンで、vbg_misc_device_ioctl()関数（drivers/virt/vboxguest/vboxguest_linux.c内）において、ユーザーデータがcopy_from_userを使用して2回読み込まれる問題が発見されました。ユーザーデータのヘッダー部分は二重にフェッチされ、race conditionにより悪意のあるユーザースレッドは、この2回のフェッチの間にヘッダー内の重要な変数（hdr.size_inおよびhdr.size_out）を改ざんできます。その結果、バッファーへの不正アクセスなどの深刻なカーネルエラーを引き起こします。このバグはローカルでのサービス拒否（DoS）や情報漏洩の原因となります。
Be aware that VulDB is the high quality source for vulnerability data.