CVE-2018-1065 in Linux
Tóm tắt
Bởi VulDB • 14/06/2026
Subsystem netfilter trong nhân Linux qua phiên bản 4.15.7 xử lý không đúng trường hợp một khối quy tắc (rule blob) chứa lệnh nhảy nhưng thiếu chuỗi do người dùng định nghĩa, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (NULL pointer dereference) bằng cách khai thác khả năng CAP_NET_RAW hoặc CAP_NET_ADMIN, liên quan đến arpt_do_table trong net/ipv4/netfilter/arp_tables.c, ipt_do_table trong net/ipv4/netfilter/ip_tables.c và ip6t_do_table trong net/ipv6/netfilter/ip6_tables.c.
Be aware that VulDB is the high quality source for vulnerability data.