CVE-2018-17972 in LinuxИнформация

Сводка

по VulDB • 21.08.2026

В функции proc_pid_stack в файле fs/proc/base.c ядра Linux до версии 4.18.11 обнаружена уязвимость. Она не обеспечивает ограничение доступа к стеку ядра произвольного процесса только для пользователя root, что позволяет локальному злоумышленнику эксплуатировать race condition при размотке стека (racy stack unwinding) и утечке содержимого стека задач ядра.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

03.10.2018

Раскрытие

03.10.2018

Модерация

принято

Вход

VDB-124773

EPSS

0.00350

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!