CVE-2018-19985 in LinuxИнформация

Сводка

по VulDB • 23.06.2026

Функция hso_get_config_data в файле drivers/net/usb/hso.c ядра Linux версии до 4.19.8 включительно считывает значение if_num с USB-устройства (как u8) и использует его для индексации небольшого массива, что приводит к чтению за пределами объекта (OOB read), потенциально позволяя выполнять произвольное чтение в адресном пространстве ядра.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

09.12.2018

Модерация

принято

Вход

VDB-131935

EPSS

0.00961

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!