CVE-2018-16884mediumCWE-416

CVE-2018-16884: falha de média gravidade em [UNKNOWN] kernel:

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.5%
A flaw was found in the Linux kernel's NFS41+ subsystem. NFS41+ shares mounted in different network namespaces at the same time can make bc_svc_process() use wrong back-channel IDs and cause a use-after-free vulnerability. Thus a malicious container user can cause a host kernel memory corruption and a system panic. Due to the nature of the flaw, privilege escalation cannot be fully ruled out.
CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:H
Produtos afetados
[UNKNOWN] · kernel:
CVEs relacionadas — [UNKNOWN] kernel:

No mesmo produto, das mais perigosas para as menos.

CVE-2018-16862MEDIUMCVE-2018-16862EPSS 0.5%CVE-2018-10901HIGHCVE-2018-10901EPSS 0.5%CVE-2017-7482HIGHCVE-2017-7482EPSS 0.5%CVE-2018-14646MEDIUMCVE-2018-14646EPSS 0.4%