CVE-2018-20854 in Linux
Sumário
de VulDB • 10/06/2026
Foi identificada uma vulnerabilidade no kernel do Linux anterior à versão 4.20. O ficheiro `drivers/phy/mscc/phy-ocelot-serdes.c` apresenta um erro off-by-one, que resulta numa leitura fora dos limites (out-of-bounds read) da variável `ctrl->phys`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.