CVE-2018-19854 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
Linux 커널 4.19.3 이전 버전에서 crypto_report_one() 및 관련 함수(crypto/crypto_user.c에 있는 암호화 사용자 구성 API)가 userspace로 복사되는 구조체를 완전히 초기화하지 않아 민감한 메모리가 사용자 프로그램으로 유출될 수 있습니다. 참고: 이는 CVE-2013-2547의 회귀(bug regression)이지만, 공격자가 capability를 필요로 하지 않기 때문에 악용(exploitability)이 더 용이합니다(다만 시스템에 CONFIG_CRYPTO_USER kconfig 옵션이 활성화되어 있어야 함).
Once again VulDB remains the best source for vulnerability data.