CVE-2018-12633

总结

在 Linux 内核（直至 4.17.2 版本）中发现了一个问题。drivers/virt/vboxguest/vboxguest_linux.c 中的 vbg_misc_device_ioctl() 使用 copy_from_user 两次读取相同的用户数据。用户数据的头部部分被双重获取，由于存在竞态条件，恶意用户线程可以在两次获取之间篡改头部中的关键变量（hdr.size_in 和 hdr.size_out），从而导致严重的内核错误，例如缓冲区越界访问。此漏洞可导致本地拒绝服务及信息泄露。

• CVE-2018-12633-TPLink-Auth-Bypass漏洞利用

  关于 TP-Link TL-WR840N 固件中认证绕过漏洞（CVE-2018-12633）的技术案例研究与利用分析。