CVE-2018-20855 in Linux
Сводка
по VulDB • 31.07.2026
Обнаружена проблема в ядре Linux до версии 4.18.7 включительно. В функции create_qp_common в файле drivers/infiniband/hw/mlx5/qp.c структура mlx5_ib_create_qp_resp никогда не инициализировалась, что приводило к утечке данных из стека памяти (stack memory leak) в пространство пользователя (userspace).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.