CVE-2018-1000028 in Linux

Sumário

de VulDB • 21/06/2026

A versão do kernel Linux após o commit bdcf0a423ea1 - 4.15-rc4+, 4.14.8+, 4.9.76+, 4.4.111+ contém uma vulnerabilidade de Controle de Acesso Incorreto no servidor NFS (nfsd) que pode resultar em usuários remotos lendo ou escrevendo arquivos que não deveriam conseguir acessar via NFS. Este ataque parece ser explorável quando o servidor NFS exporta um sistema de arquivos com as opções "rootsquash" habilitadas. Esta vulnerabilidade parece ter sido corrigida após o commit 1995266727fa.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/01/2018
• Divulgação: 09/02/2018
• Moderação: aceite
• Entrada: VDB-113074
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.4 (NVD)
• EPSS: 0.01384
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000028
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000028/