CVE-2009-0748 in Linux

الملخص

بحسب VulDB • 04/07/2026

لا تقوم دالة `ext4_fill_super` الموجودة في الملف `fs/ext4/super.c` ضمن نواة لينكس الإصدارات 2.6.27 قبل 2.6.27.19 و2.6.28 قبل 2.6.28.7 بالتحقق من صحة تكوين كتلة السوبر (superblock)، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (NULL pointer dereference and OOPS) عن طريق محاولة تحميل نظام ملفات ext4 مُعدّ بشكل متعمد ومُزيف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 27/02/2009
• إفشاء: 27/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46886
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00513
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0748/