CVE-2018-7754

Опубликовано: 10 авг. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

The aoedisk_debugfs_show function in drivers/block/aoe/aoeblk.c in the Linux kernel through 4.16.4rc4 allows local users to obtain sensitive address information by reading "ffree: " lines in a debugfs file.

Ссылки

https://elixir.bootlin.com/linux/v4.16-rc4/source/drivers/block/aoe/aoeblk.c#L421
Third Party Advisory
https://github.com/johnsonwangqize/cve-linux/blob/master/CVE-2018-7754.md
Third Party Advisory
https://elixir.bootlin.com/linux/v4.16-rc4/source/drivers/block/aoe/aoeblk.c#L421
Third Party Advisory
https://github.com/johnsonwangqize/cve-linux/blob/master/CVE-2018-7754.md
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия до 4.15 (включая)

cpe:2.3:o:linux:linux_kernel:4.16:rc1:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:4.16:rc2:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:4.16:rc3:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:4.16:rc4:*:*:*:*:*:*

EPSS

Процентиль: 16%

0.0005

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532

Связанные уязвимости

CVE-2018-7754

CVSS3: 5.5

ubuntu

больше 7 лет назад

CVE-2018-7754

CVSS3: 3.3

redhat

больше 7 лет назад

CVE-2018-7754

CVSS3: 5.5

debian

больше 7 лет назад

The aoedisk_debugfs_show function in drivers/block/aoe/aoeblk.c in the ...

GHSA-g3w7-5hqx-74mg

CVSS3: 5.5

github

больше 3 лет назад

EPSS

Процентиль: 16%

0.0005

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-532