CVE-2018-5873
CVE-2018-5873
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in the __ns_get_path function in fs/nsfs.c in the Linux kernel before 4.11. Due to a race condition when accessing files, a Use After Free condition can occur. This also affects all Android releases from CAF using the Linux kernel (Android for MSM, Firefox OS for MSM, QRD Android) before security patch level 2018-07-05.
CVSS 7.3 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
android for msm, firefox os for msm, qrd android
- Softwareversionen
- All Android releases from CAF using the Linux kernel: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.11.6-1
Auf 4.11.6-1 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.11.6-1
Auf 4.11.6-1 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.11.6-1
Auf 4.11.6-1 aktualisieren
linux-aws Ubuntu:14.04:LTS
- Softwareversionen
- 4.4.0-1002.2
- 4.4.0-1003.3
- 4.4.0-1005.5
- 4.4.0-1006.6
- 4.4.0-1009.9
- 4.4.0-1010.10
- 4.4.0-1011.11
- 4.4.0-1012.12
- 4.4.0-1014.14
- 4.4.0-1016.16
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1017.17
Auf 4.4.0-1017.17 aktualisieren
linux-lts-xenial Ubuntu:14.04:LTS
- Softwareversionen
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- 4.4.0-24.43~14.04.1
- 4.4.0-28.47~14.04.1
- 4.4.0-31.50~14.04.1
- 4.4.0-34.53~14.04.1
- 4.4.0-36.55~14.04.1
- 4.4.0-38.57~14.04.1
- 4.4.0-42.62~14.04.1
- 4.4.0-45.66~14.04.1
- 4.4.0-47.68~14.04.1
- 4.4.0-51.72~14.04.1
- 4.4.0-53.74~14.04.1
- 4.4.0-57.78~14.04.1
- 4.4.0-59.80~14.04.1
- 4.4.0-62.83~14.04.1
- 4.4.0-63.84~14.04.2
- 4.4.0-64.85~14.04.1
- 4.4.0-66.87~14.04.1
- 4.4.0-67.88~14.04.1
- 4.4.0-70.91~14.04.1
- 4.4.0-71.92~14.04.1
- 4.4.0-72.93~14.04.1
- 4.4.0-75.96~14.04.1
- 4.4.0-78.99~14.04.2
- 4.4.0-79.100~14.04.1
- 4.4.0-81.104~14.04.1
- 4.4.0-83.106~14.04.1
- 4.4.0-87.110~14.04.1
- 4.4.0-89.112~14.04.1
- 4.4.0-91.114~14.04.1
- 4.4.0-92.115~14.04.1
- 4.4.0-93.116~14.04.1
- 4.4.0-96.119~14.04.1
- 4.4.0-97.120~14.04.1
- 4.4.0-98.121~14.04.1
- 4.4.0-101.124~14.04.1
- 4.4.0-103.126~14.04.1
- 4.4.0-104.127~14.04.1
- 4.4.0-108.131~14.04.1
- 4.4.0-109.132~14.04.1
- 4.4.0-111.134~14.04.1
- 4.4.0-112.135~14.04.1
- 4.4.0-116.140~14.04.1
- 4.4.0-119.143~14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-121.145~14.04.1
Auf 4.4.0-121.145~14.04.1 aktualisieren
linux Ubuntu:16.04:LTS
- Softwareversionen
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- 4.4.0-24.43
- 4.4.0-28.47
- 4.4.0-31.50
- 4.4.0-34.53
- 4.4.0-36.55
- 4.4.0-38.57
- 4.4.0-42.62
- 4.4.0-43.63
- 4.4.0-45.66
- 4.4.0-47.68
- 4.4.0-51.72
- 4.4.0-53.74
- 4.4.0-57.78
- 4.4.0-59.80
- 4.4.0-62.83
- 4.4.0-63.84
- 4.4.0-64.85
- 4.4.0-65.86
- 4.4.0-66.87
- 4.4.0-67.88
- 4.4.0-70.91
- 4.4.0-71.92
- 4.4.0-72.93
- 4.4.0-75.96
- 4.4.0-77.98
- 4.4.0-78.99
- 4.4.0-79.100
- 4.4.0-81.104
- 4.4.0-83.106
- 4.4.0-87.110
- 4.4.0-89.112
- 4.4.0-91.114
- 4.4.0-92.115
- 4.4.0-93.116
- 4.4.0-96.119
- 4.4.0-97.120
- 4.4.0-98.121
- 4.4.0-101.124
- 4.4.0-103.126
- 4.4.0-104.127
- 4.4.0-108.131
- 4.4.0-109.132
- 4.4.0-112.135
- 4.4.0-116.140
- 4.4.0-119.143
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-121.145
Auf 4.4.0-121.145 aktualisieren
linux-aws Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.0-1001.10
- 4.4.0-1003.12
- 4.4.0-1004.13
- 4.4.0-1007.16
- 4.4.0-1009.18
- 4.4.0-1011.20
- 4.4.0-1012.21
- 4.4.0-1013.22
- 4.4.0-1016.25
- 4.4.0-1017.26
- 4.4.0-1018.27
- 4.4.0-1020.29
- 4.4.0-1022.31
- 4.4.0-1026.35
- 4.4.0-1028.37
- 4.4.0-1030.39
- 4.4.0-1031.40
- 4.4.0-1032.41
- 4.4.0-1035.44
- 4.4.0-1037.46
- 4.4.0-1038.47
- 4.4.0-1039.48
- 4.4.0-1041.50
- 4.4.0-1043.52
- 4.4.0-1044.53
- 4.4.0-1047.56
- 4.4.0-1048.57
- 4.4.0-1049.58
- 4.4.0-1050.59
- 4.4.0-1052.61
- 4.4.0-1054.63
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1055.64
Auf 4.4.0-1055.64 aktualisieren
linux-gcp Ubuntu:16.04:LTS
- Softwareversionen
- 4.10.0-1004.4
- 4.10.0-1006.6
- 4.10.0-1007.7
- 4.10.0-1008.8
- 4.10.0-1009.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.13.0-1002.5
Auf 4.13.0-1002.5 aktualisieren
linux-hwe Ubuntu:16.04:LTS
- Softwareversionen
- 4.8.0-36.36~16.04.1
- 4.8.0-39.42~16.04.1
- 4.8.0-41.44~16.04.1
- 4.8.0-42.45~16.04.1
- 4.8.0-44.47~16.04.1
- 4.8.0-45.48~16.04.1
- 4.8.0-46.49~16.04.1
- 4.8.0-49.52~16.04.1
- 4.8.0-51.54~16.04.1
- 4.8.0-52.55~16.04.1
- 4.8.0-53.56~16.04.1
- 4.8.0-54.57~16.04.1
- 4.8.0-56.61~16.04.1
- 4.8.0-58.63~16.04.1
- 4.10.0-27.30~16.04.2
- 4.10.0-28.32~16.04.2
- 4.10.0-30.34~16.04.1
- 4.10.0-32.36~16.04.1
- 4.10.0-33.37~16.04.1
- 4.10.0-35.39~16.04.1
- 4.10.0-37.41~16.04.1
- 4.10.0-38.42~16.04.1
- 4.10.0-40.44~16.04.1
- 4.10.0-42.46~16.04.1
- 4.13.0-26.29~16.04.2
- 4.13.0-31.34~16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.13.0-32.35~16.04.1
Auf 4.13.0-32.35~16.04.1 aktualisieren
linux-kvm Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.0-1004.9
- 4.4.0-1007.12
- 4.4.0-1008.13
- 4.4.0-1009.14
- 4.4.0-1010.15
- 4.4.0-1012.17
- 4.4.0-1013.18
- 4.4.0-1015.20
- 4.4.0-1017.22
- 4.4.0-1019.24
- 4.4.0-1020.25
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1021.26
Auf 4.4.0-1021.26 aktualisieren
linux-raspi2 Ubuntu:16.04:LTS
- Softwareversionen
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- 4.4.0-1012.16
- 4.4.0-1016.22
- 4.4.0-1017.23
- 4.4.0-1019.25
- 4.4.0-1021.27
- 4.4.0-1023.29
- 4.4.0-1027.33
- 4.4.0-1029.36
- 4.4.0-1034.41
- 4.4.0-1038.45
- 4.4.0-1040.47
- 4.4.0-1042.49
- 4.4.0-1044.51
- 4.4.0-1046.53
- 4.4.0-1048.55
- 4.4.0-1050.57
- 4.4.0-1051.58
- 4.4.0-1052.59
- 4.4.0-1054.61
- 4.4.0-1055.62
- 4.4.0-1057.64
- 4.4.0-1059.67
- 4.4.0-1061.69
- 4.4.0-1065.73
- 4.4.0-1067.75
- 4.4.0-1069.77
- 4.4.0-1070.78
- 4.4.0-1071.79
- 4.4.0-1074.82
- 4.4.0-1075.83
- 4.4.0-1076.84
- 4.4.0-1077.85
- 4.4.0-1079.87
- 4.4.0-1080.88
- 4.4.0-1082.90
- 4.4.0-1085.93
- 4.4.0-1086.94
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1087.95
Auf 4.4.0-1087.95 aktualisieren
linux-snapdragon Ubuntu:16.04:LTS
- Softwareversionen
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- 4.4.0-1015.18
- 4.4.0-1019.22
- 4.4.0-1020.23
- 4.4.0-1022.25
- 4.4.0-1024.27
- 4.4.0-1026.29
- 4.4.0-1030.33
- 4.4.0-1032.36
- 4.4.0-1035.39
- 4.4.0-1039.43
- 4.4.0-1042.46
- 4.4.0-1044.48
- 4.4.0-1046.50
- 4.4.0-1047.51
- 4.4.0-1048.52
- 4.4.0-1050.54
- 4.4.0-1051.55
- 4.4.0-1053.57
- 4.4.0-1054.58
- 4.4.0-1055.59
- 4.4.0-1057.61
- 4.4.0-1058.62
- 4.4.0-1059.63
- 4.4.0-1061.66
- 4.4.0-1063.68
- 4.4.0-1067.72
- 4.4.0-1069.74
- 4.4.0-1071.76
- 4.4.0-1072.77
- 4.4.0-1073.78
- 4.4.0-1076.81
- 4.4.0-1077.82
- 4.4.0-1078.83
- 4.4.0-1079.84
- 4.4.0-1081.86
- 4.4.0-1082.87
- 4.4.0-1084.89
- 4.4.0-1087.92
- 4.4.0-1088.93
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1090.95
Auf 4.4.0-1090.95 aktualisieren
linux-fips Ubuntu:Pro:FIPS-updates:16.04:LTS
- Softwareversionen
- 4.4.0-1003.3
- 4.4.0-1005.5
- 4.4.0-1006.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.0-1008.10
Auf 4.4.0-1008.10 aktualisieren
linux-azure-edge Ubuntu:18.04:LTS
- Softwareversionen
- 4.18.0-1006.6~18.04.1
- 4.18.0-1007.7~18.04.1
- 4.18.0-1008.8~18.04.1
- 5.0.0-1012.12~18.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-azure-fde Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-1063.66+cvm2.2
- 5.4.0-1063.66+cvm3.2
- 5.4.0-1064.67+cvm1.1
- 5.4.0-1065.68+cvm2.1
- 5.4.0-1067.70+cvm1.1
- 5.4.0-1068.71+cvm1.1
- 5.4.0-1069.72+cvm1.1
- 5.4.0-1070.73+cvm1.1
- 5.4.0-1072.75+cvm1.1
- 5.4.0-1073.76+cvm1.1
- 5.4.0-1074.77+cvm1.1
- 5.4.0-1076.79+cvm1.1
- 5.4.0-1078.81+cvm1.1
- 5.4.0-1080.83+cvm1.1
- 5.4.0-1083.87+cvm1.1
- 5.4.0-1085.90+cvm1.1
- 5.4.0-1085.90+cvm2.1
- 5.4.0-1086.91+cvm1.1
- 5.4.0-1089.94+cvm1.2
- 5.4.0-1090.95+cvm1.1
- 5.4.0-1091.96+cvm1.1
- 5.4.0-1092.97+cvm1.1
- 5.4.0-1095.101+cvm1.1
- 5.4.0-1098.104+cvm1.1
- 5.4.0-1100.106+cvm1.1
- 5.4.0-1103.109+cvm1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-gke Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-1033.35
- 5.4.0-1035.37
- 5.4.0-1036.38
- 5.4.0-1037.39
- 5.4.0-1039.41
- 5.4.0-1041.43
- 5.4.0-1042.44
- 5.4.0-1043.45
- 5.4.0-1044.46
- 5.4.0-1046.48
- 5.4.0-1049.52
- 5.4.0-1051.54
- 5.4.0-1052.55
- 5.4.0-1053.56
- 5.4.0-1054.57
- 5.4.0-1055.58
- 5.4.0-1056.59
- 5.4.0-1057.60
- 5.4.0-1059.62
- 5.4.0-1061.64
- 5.4.0-1062.65
- 5.4.0-1063.66
- 5.4.0-1065.68
- 5.4.0-1066.69
- 5.4.0-1067.70
- 5.4.0-1068.71
- 5.4.0-1071.76
- 5.4.0-1072.77
- 5.4.0-1074.79
- 5.4.0-1076.82
- 5.4.0-1078.84
- 5.4.0-1080.86
- 5.4.0-1081.87
- 5.4.0-1083.89
- 5.4.0-1084.90
- 5.4.0-1086.93
- 5.4.0-1087.94
- 5.4.0-1090.97
- 5.4.0-1091.98
- 5.4.0-1094.101
- 5.4.0-1095.102
- 5.4.0-1096.103
- 5.4.0-1097.104
- 5.4.0-1098.105
- 5.4.0-1099.106
- 5.4.0-1100.107
- 5.4.0-1101.108
- 5.4.0-1102.109
- 5.4.0-1103.110
- 5.4.0-1104.111
- 5.4.0-1105.112
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-raspi2 Ubuntu:20.04:LTS
- Softwareversionen
- 5.3.0-1007.8
- 5.3.0-1014.16
- 5.3.0-1015.17
- 5.3.0-1017.19
- 5.4.0-1004.4
- 5.4.0-1006.6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-riscv Ubuntu:20.04:LTS
- Softwareversionen
- 5.4.0-24.28
- 5.4.0-26.30
- 5.4.0-27.31
- 5.4.0-28.32
- 5.4.0-30.34
- 5.4.0-31.35
- 5.4.0-33.37
- 5.4.0-34.38
- 5.4.0-36.41
- 5.4.0-37.42
- 5.4.0-39.44
- 5.4.0-40.45
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-intel-iot-realtime Ubuntu:22.04:LTS
- Softwareversionen
- 5.15.0-1073.75
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-realtime Ubuntu:22.04:LTS
- Softwareversionen
- 5.15.0-1032.35
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-riscv Ubuntu:22.04:LTS
- Softwareversionen
- 5.13.0-1004.4
- 5.13.0-1006.6+22.04.1
- 5.13.0-1007.7+22.04.1
- 5.13.0-1010.11+22.04.1
- 5.15.0-1004.4
- 5.15.0-1005.5
- 5.15.0-1006.6
- 5.15.0-1007.7
- 5.15.0-1008.8
- 5.15.0-1011.12
- 5.15.0-1012.13
- 5.15.0-1014.16
- 5.15.0-1015.17
- 5.15.0-1016.18
- 5.15.0-1017.19
- 5.15.0-1018.21
- 5.15.0-1019.22
- 5.15.0-1020.23
- 5.15.0-1022.26
- 5.15.0-1023.27
- 5.15.0-1026.30
- 5.15.0-1027.31
- 5.15.0-1028.32
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
linux-raspi-realtime Ubuntu:24.04:LTS
- Softwareversionen
- 6.8.0-2019.20
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://www.codeaurora.org/security-bulletin/2018/07/02/july-2018-code-aurora-security-bulletin
- https://source.codeaurora.org/quic/la/kernel/msm-4.9/commit/?id=34742aaf7cb16c95edba4a7afed6d2c4fa7e434b
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=073c516ff73557a8f7315066856c04b50383ac34
- https://source.android.com/security/bulletin/2018-07-01
- https://github.com/torvalds/linux/commit/073c516ff73557a8f7315066856c04b50383ac34
- https://nvd.nist.gov/vuln/detail/CVE-2018-5873