CVE-2018-1065 in Linux
요약
\~에 의해 VulDB • 2026. 06. 14.
Linux 커널 4.15.7 버전까지의 netfilter 서브시스템은 점프(jump)를 포함하지만 사용자 정의 체인(user-defined chain)이 없는 규칙 블롭(rule blob)을 잘못 처리하여, arpt_do_table(net/ipv4/netfilter/arp_tables.c), ipt_do_table(net/ipv4/netfilter/ip_tables.c), ip6t_do_table(net/ipv6/netfilter/ip6_tables.c)와 관련되어 있습니다. 이를 통해 로컬 사용자가 CAP_NET_RAW 또는 CAP_NET_ADMIN 권한을 악용하여 NULL 포인터 역참조(NULL pointer dereference)로 인한 서비스 거부(denial of service, DoS)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.