CVE-2018-11818 in Android

摘要

由 VulDB • 2026-07-01

在基于 Linux 内核的来自高通技术公司（CAF）的所有 Android 发行版（包括用于 MSM 平台的 Android、Firefox OS for MSM 以及 QRD Android）中，LUT（查找表）配置通过 ioctl 从用户空间传递给驱动程序。当内核驱动程序正在更新 LUT 寄存器时，如果同时发生来自用户空间的更新操作，可能导致竞态条件（Race Condition）。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2018-06-07
• 披露: 2018-09-18
• 管理: 已接受
• 条目: VDB-124192
• CPE: 准备好
• CWE: CWE-416 (已确认)
• CVSS: 7.0 (NVD)
• EPSS: 0.00138
• KEV: 否
• 活动: 非常低
• 部门: Police, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11818
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11818/