1. CVE-Search
  2. CVE-2018-10021
ID CVE-2018-10021
Summary drivers/scsi/libsas/sas_scsi_host.c in the Linux kernel before 4.16 allows local users to cause a denial of service (ata qc leak) by triggering certain failure conditions. NOTE: a third party disputes the relevance of this report because the failure can only occur for physically proximate attackers who unplug SAS Host Bus Adapter cables
References
Vulnerable Configurations
  • cpe:2.3:o:linux:linux_kernel:3.0.45:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.45:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.46:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.46:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.47:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.47:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.48:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.48:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.49:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.49:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.50:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.50:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.51:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.51:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.52:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.52:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.53:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.53:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.54:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.54:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.55:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.55:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.56:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.56:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.57:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.57:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.58:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.58:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.59:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.59:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.60:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.60:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.61:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.61:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.62:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.62:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.63:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.63:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.64:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.64:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.65:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.65:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.66:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.66:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.67:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.67:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.0.68:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.0.68:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.4.25:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.4.25:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.4.26:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.4.26:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.4.27:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.4.27:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.8.0:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.8.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.8.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.8.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.8.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.8.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.8.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.8.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.8.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:3.9:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:3.9:rc7:*:*:*:*:*:*
CVSS
Base: 4.9 (as of 11-04-2024 - 00:59)
Impact:
Exploitability:
CWE NVD-CWE-noinfo
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
NONE NONE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:N/I:N/A:C
refmap via4
misc
mlist [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
ubuntu
  • USN-3678-1
  • USN-3678-2
  • USN-3678-3
  • USN-3678-4
  • USN-3696-1
  • USN-3696-2
  • USN-3754-1
Last major update 11-04-2024 - 00:59
Published 11-04-2018 - 17:29
Last modified 11-04-2024 - 00:59
Back to Top