Vulnerability Details CVE-2018-16885
A flaw was found in the Linux kernel that allows the userspace to call memcpy_fromiovecend() and similar functions with a zero offset and buffer length which causes the read beyond the buffer boundaries, in certain cases causing a memory access fault and a system halt by accessing invalid memory address. This issue only affects kernel version 3.10.x as shipped with Red Hat Enterprise Linux 7.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 12.7%
CVSS Severity
CVSS v3 Score 4.7
CVSS v2 Score 4.9
Products affected by CVE-2018-16885
-
cpe:2.3:o:linux:linux_kernel:3.10.1
-
cpe:2.3:o:linux:linux_kernel:3.10.10
-
cpe:2.3:o:linux:linux_kernel:3.10.11
-
cpe:2.3:o:linux:linux_kernel:3.10.12
-
cpe:2.3:o:linux:linux_kernel:3.10.13
-
cpe:2.3:o:linux:linux_kernel:3.10.14
-
cpe:2.3:o:linux:linux_kernel:3.10.15
-
cpe:2.3:o:linux:linux_kernel:3.10.16
-
cpe:2.3:o:linux:linux_kernel:3.10.17
-
cpe:2.3:o:linux:linux_kernel:3.10.18
-
cpe:2.3:o:linux:linux_kernel:3.10.19
-
cpe:2.3:o:linux:linux_kernel:3.10.2
-
cpe:2.3:o:linux:linux_kernel:3.10.20
-
cpe:2.3:o:linux:linux_kernel:3.10.21
-
cpe:2.3:o:linux:linux_kernel:3.10.22
-
cpe:2.3:o:linux:linux_kernel:3.10.23
-
cpe:2.3:o:linux:linux_kernel:3.10.24
-
cpe:2.3:o:linux:linux_kernel:3.10.25
-
cpe:2.3:o:linux:linux_kernel:3.10.26
-
cpe:2.3:o:linux:linux_kernel:3.10.27
-
cpe:2.3:o:linux:linux_kernel:3.10.28
-
cpe:2.3:o:linux:linux_kernel:3.10.29
-
cpe:2.3:o:linux:linux_kernel:3.10.3
-
cpe:2.3:o:linux:linux_kernel:3.10.30
-
cpe:2.3:o:linux:linux_kernel:3.10.31
-
cpe:2.3:o:linux:linux_kernel:3.10.32
-
cpe:2.3:o:linux:linux_kernel:3.10.33
-
cpe:2.3:o:linux:linux_kernel:3.10.34
-
cpe:2.3:o:linux:linux_kernel:3.10.35
-
cpe:2.3:o:linux:linux_kernel:3.10.36
-
cpe:2.3:o:linux:linux_kernel:3.10.37
-
cpe:2.3:o:linux:linux_kernel:3.10.38
-
cpe:2.3:o:linux:linux_kernel:3.10.39
-
cpe:2.3:o:linux:linux_kernel:3.10.4
-
cpe:2.3:o:linux:linux_kernel:3.10.40
-
cpe:2.3:o:linux:linux_kernel:3.10.41
-
cpe:2.3:o:linux:linux_kernel:3.10.42
-
cpe:2.3:o:linux:linux_kernel:3.10.43
-
cpe:2.3:o:linux:linux_kernel:3.10.44
-
cpe:2.3:o:linux:linux_kernel:3.10.45
-
cpe:2.3:o:linux:linux_kernel:3.10.46
-
cpe:2.3:o:linux:linux_kernel:3.10.47
-
cpe:2.3:o:linux:linux_kernel:3.10.48
-
cpe:2.3:o:linux:linux_kernel:3.10.49
-
cpe:2.3:o:linux:linux_kernel:3.10.5
-
cpe:2.3:o:linux:linux_kernel:3.10.50
-
cpe:2.3:o:linux:linux_kernel:3.10.51
-
cpe:2.3:o:linux:linux_kernel:3.10.52
-
cpe:2.3:o:linux:linux_kernel:3.10.53
-
cpe:2.3:o:linux:linux_kernel:3.10.54
-
cpe:2.3:o:linux:linux_kernel:3.10.55
-
cpe:2.3:o:linux:linux_kernel:3.10.56
-
cpe:2.3:o:linux:linux_kernel:3.10.57
-
cpe:2.3:o:linux:linux_kernel:3.10.58
-
cpe:2.3:o:linux:linux_kernel:3.10.59
-
cpe:2.3:o:linux:linux_kernel:3.10.6
-
cpe:2.3:o:linux:linux_kernel:3.10.60
-
cpe:2.3:o:linux:linux_kernel:3.10.61
-
cpe:2.3:o:linux:linux_kernel:3.10.62
-
cpe:2.3:o:linux:linux_kernel:3.10.63
-
cpe:2.3:o:linux:linux_kernel:3.10.64
-
cpe:2.3:o:linux:linux_kernel:3.10.65
-
cpe:2.3:o:linux:linux_kernel:3.10.66
-
cpe:2.3:o:linux:linux_kernel:3.10.67
-
cpe:2.3:o:linux:linux_kernel:3.10.68
-
cpe:2.3:o:linux:linux_kernel:3.10.69
-
cpe:2.3:o:linux:linux_kernel:3.10.7
-
cpe:2.3:o:linux:linux_kernel:3.10.70
-
cpe:2.3:o:linux:linux_kernel:3.10.71
-
cpe:2.3:o:linux:linux_kernel:3.10.72
-
cpe:2.3:o:linux:linux_kernel:3.10.73
-
cpe:2.3:o:linux:linux_kernel:3.10.74
-
cpe:2.3:o:linux:linux_kernel:3.10.75
-
cpe:2.3:o:linux:linux_kernel:3.10.76
-
cpe:2.3:o:linux:linux_kernel:3.10.77
-
cpe:2.3:o:linux:linux_kernel:3.10.78
-
cpe:2.3:o:linux:linux_kernel:3.10.79
-
cpe:2.3:o:linux:linux_kernel:3.10.8
-
cpe:2.3:o:linux:linux_kernel:3.10.80
-
cpe:2.3:o:linux:linux_kernel:3.10.81
-
cpe:2.3:o:linux:linux_kernel:3.10.82
-
cpe:2.3:o:linux:linux_kernel:3.10.83
-
cpe:2.3:o:linux:linux_kernel:3.10.84
-
cpe:2.3:o:linux:linux_kernel:3.10.85
-
cpe:2.3:o:linux:linux_kernel:3.10.86
-
cpe:2.3:o:linux:linux_kernel:3.10.87
-
cpe:2.3:o:linux:linux_kernel:3.10.88
-
cpe:2.3:o:linux:linux_kernel:3.10.89
-
cpe:2.3:o:linux:linux_kernel:3.10.9
-
cpe:2.3:o:linux:linux_kernel:3.10.90
-
cpe:2.3:o:redhat:enterprise_linux_server:7.0