CVE-2018-14678 in Linux
要約
〜によって VulDB • 2026年08月07日
Linuxカーネルのバージョン4.17.11以前、およびXenのバージョン4.11.xで使用されているものにおいて問題が発見されました。arch/x86/entry/entry_64.S内のxen_failsafe_callbackエントリポイントはRBXを適切に維持しないため、ローカルユーザーによるサービス妨害(未初期化メモリの使用とシステムクラッシュ)が可能になります。Xen内では、64ビットx86 PV LinuxゲストOSのユーザーがゲストOSのクラッシュを引き起こしたり、特権昇格を行う可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.