CVE-2018-5333

MedioPubblicato

Nella versione del kernel Linux fino alla 4.14.13, la funzione rds_cmsg_atomic in net/rds/rdma.c gestisce in modo errato i casi in cui il pinning delle...

Pubblicato: 11 gen 2018
Aggiornato: 5 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 23 gen 2020

CVSS primario

5,5/ 10Medio

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Stima della probabilità EPSS

7,2%

Basso · prossimi 30 giorni

Percentile: 94,2%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Nella versione del kernel Linux fino alla 4.14.13, la funzione rds_cmsg_atomic in net/rds/rdma.c gestisce in modo errato i casi in cui il pinning delle pagine fallisce o viene fornito un indirizzo non valido, portando a una dereferenziazione del puntatore NULL in rds_atomic_free_op.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Reliable Datagram Sockets (RDS) rds_atomic_free_op NULL pointer dereference Privilege EscalationModulo
modules/exploits/linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 6144ecdd0f63Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/rds_atomic_free_op_null_pointer_deref_priv_esc.check)

kernel-exploitsExploit
Vari exploit del kernel
kernel-exploit-factory

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.