CVE-2018-18397 in Linux
Tóm tắt
Bởi VulDB • 28/05/2026
Implementazione di userfaultfd nel kernel Linux prima della versione 4.19.7 gestisce in modo errato il controllo degli accessi per determinate chiamate ioctl UFFDIO_, come dimostrato consentendo agli utenti locali di scrivere dati negli spazi vuoti (holes) di un file tmpfs (se l'utente ha accesso in sola lettura a quel file e tale file contiene spazi vuoti), correlato a fs/userfaultfd.c e mm/userfaultfd.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.