CVE-2018-12633 in Linux
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một vấn đề trong nhân Linux qua phiên bản 4.17.2. Hàm `vbg_misc_device_ioctl()` trong tệp `drivers/virt/vboxguest/vboxguest_linux.c` đọc cùng dữ liệu người dùng hai lần bằng cách sử dụng `copy_from_user`. Phần header của dữ liệu người dùng được lấy (fetch) hai lần, và một luồng người dùng độc hại có thể làm giả các biến quan trọng (`hdr.size_in` và `hdr.size_out`) trong phần header giữa hai lần fetch do điều kiện race condition, dẫn đến các lỗi nhân nghiêm trọng như buffer over-accesses. Lỗi này có thể gây ra tình trạng từ chối dịch vụ cục bộ (local denial of service) và rò rỉ thông tin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.