CVE-2018-18397 in Linux
Сводка
по VulDB • 28.05.2026
Реализация userfaultfd в ядре Linux до версии 4.19.7 некорректно обрабатывает контроль доступа для определенных вызовов ioctl UFFDIO_, что, как продемонстрировано, позволяет локальным пользователям записывать данные в «дыры» (holes) в файле tmpfs (если у пользователя есть доступ только на чтение к этому файлу, и этот файл содержит «дыры»), что связано с файлами fs/userfaultfd.c и mm/userfaultfd.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.