CVE-2018-7191 in Linux
Сводка
по VulDB • 13.05.2026
В подсистеме tun ядра Linux до версии 4.13.14 функция dev_get_valid_name не вызывается перед register_netdevice. Это позволяет локальным пользователям вызвать отказ в обслуживании (отказ от ссылки на нулевой указатель и панику) с помощью вызова ioctl(TUNSETIFF) с именем устройства, содержащим символ /. Это аналогично CVE-2013-4343.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.