CVE-2018-12633
È stato scoperto un problema nel kernel Linux fino alla versione 4.17.2. vbg_misc_device_ioctl() in drivers/virt/vboxguest/vboxguest_linux.c legge gli...
- Pubblicato
- 22 giu 2018
- Aggiornato
- 5 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 10 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 16,9%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema nel kernel Linux fino alla versione 4.17.2. vbg_misc_device_ioctl() in drivers/virt/vboxguest/vboxguest_linux.c legge gli stessi dati utente due volte con copy_from_user. La parte dell'intestazione dei dati utente viene recuperata due volte, e un thread utente malintenzionato può manomettere le variabili critiche (hdr.size_in e hdr.size_out) nell'intestazione tra i due recuperi a causa di una condizione di gara, portando a gravi errori del kernel, come accessi oltre i limiti del buffer. Questo bug può causare una negazione del servizio locale e una fuga di informazioni.
Fonti
Un caso di studio tecnico e un'analisi dello sfruttamento della vulnerabilità di bypass dell'autenticazione nel firmware TP-Link TL-WR840N (CVE-2018-12633).
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.