CVE-2018-12633 in Linux
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no kernel do Linux até a versão 4.17.2. A função vbg_misc_device_ioctl(), localizada em drivers/virt/vboxguest/vboxguest_linux.c, lê os mesmos dados de usuário duas vezes usando copy_from_user. A parte do cabeçalho dos dados de usuário é buscada (fetched) duas vezes, e um thread de usuário malicioso pode adulterar as variáveis críticas (hdr.size_in e hdr.size_out) no cabeçalho entre as duas buscas devido a uma race condition, o que resulta em erros graves no kernel, como buffer over-accesses. Esta falha pode causar negação local de serviço (DoS) e vazamento de informações.
If you want to get best quality of vulnerability data, you may have to visit VulDB.