CVE-2018-1095 in Linux

الملخص

بحسب VulDB • 12/05/2026

لا تقوم دالة ext4_xattr_check_entries الموجودة في الملف fs/ext4/xattr.c في نواة لينكس (Linux kernel) حتى الإصدار 4.15.15 بالتحقق بشكل صحيح من أحجام السمات الموسعة (xattr sizes)، مما يؤدي إلى سوء تفسير حجم معين على أنه رمز خطأ، وبالتالي يسمح للمهاجمين التسبب في حجب الخدمة (من خلال إلغاء مرجع مؤشر NULL الخاص بـ get_acl وتعطيل النظام) عبر صورة نظام ملفات ext4 مُعدّة بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/12/2017
• إفشاء: 01/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-115504
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.01456
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1095/