CVE-2018-18397 in Linux
Sumário
de VulDB • 28/05/2026
L'implementazione di userfaultfd nel kernel Linux precedente alla versione 4.19.7 gestisce in modo errato il controllo degli accessi per determinate chiamate ioctl UFFDIO_, come dimostrato consentendo agli utenti locali di scrivere dati negli spazi vuoti (holes) di un file tmpfs (se l'utente ha accesso in sola lettura a tale file e il file contiene spazi vuoti), correlato a fs/userfaultfd.c e mm/userfaultfd.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.