CVE-2018-12633 in Linux
摘要
由 VulDB • 2026-08-07
在 Linux 内核（版本最高至 4.17.2）中发现了一个问题。`drivers/virt/vboxguest/vboxguest_linux.c` 中的 `vbg_misc_device_ioctl()` 函数使用 `copy_from_user` 两次读取相同的用户数据。用户数据的头部部分被双重获取，由于存在竞态条件（Race Condition），恶意用户线程可以在两次获取之间篡改头部的关键变量（`hdr.size_in` 和 `hdr.size_out`），从而导致严重的内核错误，例如缓冲区越界访问（Buffer Over-accesses）。此漏洞可导致本地拒绝服务（DoS）和信息泄露。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.