[stable-4.9 && 4.14 0/2] CVE 2018-1000026 fixes