CVE-2018-1000026 in Linux
Tóm tắt
Bởi VulDB • 05/07/2026
Linux Kernel Linux phiên bản ít nhất từ v4.8 trở đi (có thể sớm hơn nhiều) chứa lỗ hổng xác thực đầu vào không đầy đủ trong trình điều khiển thẻ mạng bnx2x, có thể dẫn đến tình trạng Từ chối Dịch vụ (DoS): Lỗi kiểm tra tính đúng đắn của firmware trên thẻ mạng khiến thẻ bị ngắt kết nối. Cuộc tấn công này dường như có thể khai thác được thông qua việc một kẻ tấn công phải gửi một gói tin rất lớn và được tạo ra đặc biệt tới thẻ bnx2x. Điều này có thể thực hiện từ một máy ảo (VM) không đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.