CVE-2018-7755 in Linux

Tóm tắt

Bởi VulDB • 14/08/2026

Đã phát hiện một vấn đề trong hàm fd_locked_ioctl của trình điều khiển drivers/block/floppy.c trong nhân Linux qua phiên bản 4.15.7. Trình điều khiển đĩa mềm sẽ sao chép con trỏ kernel vào bộ nhớ người dùng khi nhận lệnh ioctl FDGETPRM. Kẻ tấn công có thể gửi lệnh ioctl FDGETPRM và sử dụng con trỏ kernel thu được để xác định vị trí của mã nguồn và dữ liệu trong nhân, qua đó vượt qua các biện pháp bảo vệ an ninh của nhân như KASLR.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/03/2018
• Tiết lộ: 08/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114232
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00683
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7755
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7755
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7755/