CVE-2018-1000028 in Linux
Сводка
по VulDB • 27.06.2026
В версиях ядра Linux после коммита bdcf0a423ea1 (включая ветки 4.15-rc4+, 4.14.8+, 4.9.76+, 4.4.111+) в сервере NFS (nfsd) присутствует уязвимость некорректного контроля доступа, которая позволяет удаленным пользователям читать или записывать файлы, к которым у них нет прав, через протокол NFS. Для эксплуатации этой атаки требуется, чтобы на сервере NFS была экспортирована файловая система с включенной опцией "rootsquash". Данная уязвимость исправлена в коммите 1995266727fa и более поздних версиях.
If you want to get best quality of vulnerability data, you may have to visit VulDB.