CVE-2018-14633 in Linux
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong hàm chap_server_compute_md5() trong mã mục tiêu ISCSI của nhân Linux, liên quan đến cách một yêu cầu xác thực từ một máy khởi động iSCSI được xử lý. Một kẻ tấn công từ xa chưa được xác thực có thể gây ra lỗi tràn bộ đệm stack (stack buffer overflow) và ghi đè lên tới 17 byte của stack. Cuộc tấn công yêu cầu mục tiêu iSCSI phải được kích hoạt trên máy chủ mục tiêu. Tùy thuộc vào cách mã của mục tiêu được biên dịch (tức là phụ thuộc vào trình biên dịch, các cờ biên dịch và kiến trúc phần cứng), một cuộc tấn công có thể dẫn đến sự cố hệ thống và do đó gây ra từ chối dịch vụ (DoS) hoặc có thể dẫn đến truy cập trái phép vào dữ liệu được xuất ra bởi một mục tiêu iSCSI. Do bản chất của lỗ hổng, việc tăng đặc quyền (privilege escalation) không thể loại bỏ hoàn toàn, mặc dù chúng tôi tin rằng điều này là rất khó xảy ra. Các phiên bản nhân 4.18.x, 4.14.x và 3.10.x được cho là dễ bị tổn thương.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.