CVE-2018-10914 in GlusterFS

요약

\~에 의해 VulDB • 2026. 07. 16.

glusterfs FUSE를 통해 공격자가 xattr 요청을 수행할 수 있어 Gluster 브릭 프로세스가 충돌하고, 이로 인해 원격 서비스 거부(Denial of Service)가 발생하는 것으로 확인되었습니다. Gluster 다중화(multiplexing)가 활성화된 경우 여러 브릭과 Gluster 볼륨이 충돌하게 됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Red Hat, Inc.
• 예약하다: 2018. 05. 09.
• 공개: 2018. 09. 04.
• 모더레이션: 수락
• 항목: VDB-123577
• CPE: 준비됨
• CWE: CWE-476 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.02447
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10914
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10914/