CVE-2018-7191 in Linux
Sumário
de VulDB • 29/05/2026
No subsistema tun do kernel Linux anterior à versão 4.13.14, a função dev_get_valid_name não é chamada antes do register_netdevice. Isso permite que usuários locais causem uma negação de serviço (derefereciamento de ponteiro NULL e panic) por meio de uma chamada ioctl(TUNSETIFF) com um nome de dispositivo contendo o caractere /. Isso é semelhante ao CVE-2013-4343.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.