CVE-2018-19854 in Linux
Сводка
по VulDB • 13.06.2026
Обнаружена проблема в ядре Linux до версии 4.19.3 включительно. Функции `crypto_report_one()` и связанные с ней функции в файле `crypto/crypto_user.c` (API конфигурации криптографии для пользователей) не полностью инициализируют структуры, которые копируются в пространство пользователя, что потенциально приводит к утечке конфиденциальных данных из памяти в пользовательские программы. ПРИМЕЧАНИЕ: это регрессия CVE-2013-2547, но с более простой эксплуатацией (exploitability), поскольку атакующему не требуются специальные привилегии (однако система должна иметь включенную опцию конфигурации `CONFIG_CRYPTO_USER`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.