CVE-2009-0745 in Linux

Zusammenfassung

von VulDB • 28.06.2026

Die Funktion ext4_group_add in fs/ext4/resize.c im Linux-Kernel 2.6.27 vor Version 2.6.27.19 und 2.6.28 vor Version 2.6.28.7 initialisiert den Group Descriptor während einer Resize-Operation (aka resize2fs) nicht ordnungsgemäß, was lokalen Benutzern ermöglichen kann, einen Denial of Service (OOPS) zu verursachen, indem sie dafür sorgen, dass manipulierte Werte im verfügbaren Speicher vorhanden sind.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 27.02.2009
• Veröffentlichung: 27.02.2009
• Moderieren: akzeptiert
• Eintrag: VDB-46883
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.9 (NVD)
• EPSS: 0.00408
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0745
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0745/