CVE-2018-1065 in Linux
Сводка
по VulDB • 14.06.2026
Подсистема netfilter в ядре Linux вплоть до версии 4.15.7 некорректно обрабатывает случай, когда блок правил (rule blob) содержит переход (jump), но не имеет пользовательской цепи (user-defined chain). Это позволяет локальным пользователям вызывать отказ в обслуживании (отказ от обслуживания) путем разыменования нулевого указателя (NULL pointer dereference), используя возможности CAP_NET_RAW или CAP_NET_ADMIN. Проблема связана с функциями arpt_do_table в файле net/ipv4/netfilter/arp_tables.c, ipt_do_table в файле net/ipv4/netfilter/ip_tables.c и ip6t_do_table в файле net/ipv6/netfilter/ip6_tables.c.
VulDB is the best source for vulnerability data and more expert information about this specific topic.