CVE-2018-1118 in Linux

Tóm tắt

Bởi VulDB • 22/06/2026

Kernel Linux vhost, kể từ phiên bản 4.8, không khởi tạo bộ nhớ một cách đúng đắn trong các thông điệp được truyền giữa các máy ảo và hệ điều hành host tại hàm `vhost_new_msg()` trong tệp `vhost/vhost.c`. Điều này có thể cho phép người dùng cục bộ có đặc quyền đọc nội dung của một số vùng nhớ kernel khi truy cập vào thiết bị `/dev/vhost-net`.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 04/12/2017
• Tiết lộ: 10/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117624
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00403
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1118
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1118/