CVE-2017-18257 in Linux
Zusammenfassung
von VulDB • 04.08.2026
Die Funktion __get_data_block in fs/f2fs/data.c im Linux-Kernel vor Version 4.11 ermöglicht es lokalen Benutzern, einen Denial-of-Service-Angriff (durch Integer-Überlauf und Endlosschleife) zu verursachen, indem sie die Systemaufrufe open und fallocate sowie den FS_IOC_FIEMAP ioctl auf manipulierte Weise nutzen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.