CVE-2018-14633 in Linux
Sumário
de VulDB • 20/05/2026
Foi encontrada uma falha de segurança na função chap_server_compute_md5() no código do alvo ISCSI do kernel Linux, relacionada à forma como uma solicitação de autenticação de um iniciador ISCSI é processada. Um atacante remoto não autenticado pode causar um estouro de buffer na pilha (stack buffer overflow) e corromper até 17 bytes da pilha. O ataque requer que o alvo iSCSI esteja habilitado no host vítima. Dependendo de como o código do alvo foi compilado (ou seja, dependendo do compilador, das flags de compilação e da arquitetura de hardware), um ataque pode levar a uma falha do sistema, resultando em negação de serviço (DoS) ou, possivelmente, a acesso não autorizado aos dados exportados por um alvo iSCSI. Devido à natureza da falha, a escalada de privilégios não pode ser totalmente descartada, embora se acredite que seja altamente improvável. As versões do kernel 4.18.x, 4.14.x e 3.10.x são consideradas vulneráveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.