CVE-2018-12633
CVE-2018-12633
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
An issue was discovered in the Linux kernel through 4.17.2. vbg_misc_device_ioctl() in drivers/virt/vboxguest/vboxguest_linux.c reads the same user data twice with copy_from_user. The header part of the user data is double-fetched, and a malicious user thread can tamper with the critical variables (hdr.size_in and hdr.size_out) in the header between the two fetches because of a race condition, leading to severe kernel errors, such as buffer over-accesses. This bug can cause a local denial of service and information leakage.
CVSS 7.3 · Высокий · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.17.3-1
Обновитесь до 4.17.3-1
linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.17.3-1
Обновитесь до 4.17.3-1
linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.17.3-1
Обновитесь до 4.17.3-1
virtualbox Ubuntu:16.04:LTS
- Версии
- 5.0.4-dfsg-2
- 5.0.8-dfsg-1
- 5.0.10-dfsg-1
- 5.0.10-dfsg-2
- 5.0.10-dfsg-3
- 5.0.10-dfsg-4
- 5.0.10-dfsg-5
- 5.0.10-dfsg-6
- 5.0.10-dfsg-7
- 5.0.12-dfsg-1
- 5.0.12-dfsg-2
- 5.0.14-dfsg-1
- 5.0.14-dfsg-2
- 5.0.14-dfsg-2build1
- 5.0.16-dfsg-2
- 5.0.16-dfsg-3
- 5.0.18-dfsg-1
- 5.0.18-dfsg-1ubuntu1
- 5.0.18-dfsg-2
- 5.0.18-dfsg-2build1
- 5.0.18-dfsg-2ubuntu1
- 5.0.24-dfsg-0ubuntu1.16.04.1
- 5.0.32-dfsg-0ubuntu1.16.04.2
- 5.0.36-dfsg-0ubuntu1.16.04.2
- 5.0.40-dfsg-0ubuntu1.16.04.1
- 5.0.40-dfsg-0ubuntu1.16.04.2
- 5.1.34-dfsg-0ubuntu1.16.04.2
- 5.1.38-dfsg-0ubuntu1.16.04.1
- 5.1.38-dfsg-0ubuntu1.16.04.2
- 5.1.38-dfsg-0ubuntu1.16.04.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:18.04:LTS
- Версии
- 5.1.30-dfsg-1
- 5.2.0-dfsg-1build2
- 5.2.0-dfsg-2
- 5.2.0-dfsg-4
- 5.2.0-dfsg-5
- 5.2.2-dfsg-2
- 5.2.2-dfsg-3~build1
- 5.2.2-dfsg-3
- 5.2.4-dfsg-1
- 5.2.4-dfsg-2
- 5.2.6-dfsg-1
- 5.2.6-dfsg-2
- 5.2.6-dfsg-3
- 5.2.6-dfsg-3build1
- 5.2.6-dfsg-5
- 5.2.8-dfsg-2
- 5.2.8-dfsg-3
- 5.2.8-dfsg-5
- 5.2.8-dfsg-6
- 5.2.8-dfsg-7
- 5.2.10-dfsg-1
- 5.2.10-dfsg-2
- 5.2.10-dfsg-5
- 5.2.10-dfsg-6
- 5.2.10-dfsg-6ubuntu18.04.1
- 5.2.18-dfsg-2~ubuntu18.04.1
- 5.2.18-dfsg-2~ubuntu18.04.3
- 5.2.18-dfsg-2~ubuntu18.04.5
- 5.2.32-dfsg-0~ubuntu18.04.1
- 5.2.34-dfsg-0~ubuntu18.04.1
- 5.2.42-dfsg-0~ubuntu1.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:20.04:LTS
- Версии
- 6.0.14-dfsg-1
- 6.0.14-dfsg-2~build1
- 6.0.14-dfsg-2
- 6.1.0-dfsg-3build1
- 6.1.0-dfsg-3build2
- 6.1.2-dfsg-1
- 6.1.2-dfsg-1build1
- 6.1.4-dfsg-1
- 6.1.4-dfsg-2~build1
- 6.1.4-dfsg-2
- 6.1.4-dfsg-4
- 6.1.6-dfsg-1
- 6.1.10-dfsg-1~ubuntu1.20.04.1
- 6.1.16-dfsg-6~ubuntu1.20.04.1
- 6.1.16-dfsg-6~ubuntu1.20.04.2
- 6.1.22-dfsg-2~ubuntu1.20.04.1
- 6.1.26-dfsg-3~ubuntu1.20.04.1
- 6.1.26-dfsg-3~ubuntu1.20.04.2
- 6.1.32-dfsg-1~ubuntu1.20.04.1
- 6.1.34-dfsg-3~ubuntu1.20.04.1
- 6.1.38-dfsg-3~ubuntu1.20.04.1
- 6.1.48-dfsg-1~ubuntu1.20.04.1
- 6.1.50-dfsg-1~ubuntu1.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
linux-intel-iot-realtime Ubuntu:22.04:LTS
- Версии
- 5.15.0-1073.75
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
linux-realtime Ubuntu:22.04:LTS
- Версии
- 5.15.0-1032.35
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:22.04:LTS
- Версии
- 6.1.26-dfsg-4
- 6.1.28-dfsg-1
- 6.1.30-dfsg-1
- 6.1.32-dfsg-1
- 6.1.32-dfsg-1build1
- 6.1.34-dfsg-3~ubuntu1.22.04.1
- 6.1.38-dfsg-3~ubuntu1.22.04.1
- 6.1.48-dfsg-1~ubuntu1.22.04.1
- 6.1.50-dfsg-1~ubuntu1.22.04.1
- 6.1.50-dfsg-1~ubuntu1.22.04.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
linux-raspi-realtime Ubuntu:24.04:LTS
- Версии
- 6.8.0-2019.20
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:24.04:LTS
- Версии
- 7.0.10-dfsg-3
- 7.0.12-dfsg-1
- 7.0.12-dfsg-1build1
- 7.0.14-dfsg-1
- 7.0.14-dfsg-2
- 7.0.14-dfsg-4
- 7.0.14-dfsg-4build4
- 7.0.14-dfsg-4build5
- 7.0.16-dfsg-1
- 7.0.16-dfsg-2
- 7.0.16-dfsg-2ubuntu1
- 7.0.16-dfsg-2ubuntu1.1
- 7.0.16-dfsg-2ubuntu1.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:25.10
- Версии
- 7.0.20-dfsg-1.2
- 7.0.26-dfsg-1
- 7.1.8-dfsg-2
- 7.1.8-dfsg-3
- 7.1.8-dfsg-3build1
- 7.1.10-dfsg-1
- 7.1.12-dfsg-1
- 7.1.12-dfsg-2
- 7.2.0-dfsg-2
- 7.2.0-dfsg-3
- 7.2.2-dfsg-2
- 7.2.2-dfsg-2ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:26.10
- Версии
- 7.2.6-dfsg-4
- 7.2.8-dfsg-1
- 7.2.14-dfsg-3
- 7.2.16-dfsg-1
- 7.2.18-dfsg-1
- 7.2.20-dfsg-1
- 7.2.20-dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
virtualbox Ubuntu:26.04:LTS
- Версии
- 7.2.2-dfsg-2
- 7.2.2-dfsg-3
- 7.2.4-dfsg-1
- 7.2.4-dfsg-1build1
- 7.2.4-dfsg-2~build1
- 7.2.4-dfsg-3
- 7.2.6-dfsg-3
- 7.2.6-dfsg-3ubuntu1
- 7.2.6-dfsg-3.2
- 7.2.6-dfsg-4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления