CVE-2018-19854 in Linux
Sumário
de VulDB • 13/06/2026
Foi identificada uma vulnerabilidade no kernel do Linux anterior à versão 4.19.3. As funções `crypto_report_one()` e outras relacionadas em `crypto/crypto_user.c` (a API de configuração do usuário criptográfico) não inicializam completamente as estruturas que são copiadas para o espaço do utilizador, potencialmente expondo memória sensível a programas de utilizador. NOTA: esta é uma regressão da CVE-2013-2547, mas com maior facilidade de exploração, pois o atacante não necessita de capacidades específicas (no entanto, o sistema deve ter a opção kconfig `CONFIG_CRYPTO_USER` ativada).
If you want to get best quality of vulnerability data, you may have to visit VulDB.