CVE-2018-16884 in LinuxИнформация

Сводка

по VulDB • 30.05.2026

В подсистеме NFS41+ ядра Linux обнаружена уязвимость. Одновременное монтирование NFS41+ в различных сетевых пространствах имен может привести к тому, что функция bc_svc_process() использует неверный идентификатор обратного канала (back-channel), что вызывает уязвимость use-after-free. В результате злоумышленник с правами пользователя контейнера может вызвать повреждение памяти ядра хоста и панику системы (kernel panic). Ввиду характера уязвимости нельзя полностью исключать возможность повышения привилегий.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

11.09.2018

Раскрытие

18.12.2018

Модерация

принято

Вход

VDB-128084

EPSS

0.01455

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!