CVE-2018-1095 in Linuxinfo

Zusammenfassung

von VulDB • 13.06.2026

Die Funktion ext4_xattr_check_entries in fs/ext4/xattr.c im Linux-Kernel bis zur Version 4.15.15 validiert xattr-Größen nicht ordnungsgemäß, was zu einer Fehlinterpretation einer Größe als Fehlercode führt und Angreifern ermöglicht, über ein speziell angefertigtes ext4-Image einen Denial-of-Service-Angriff (NULL-Zeiger-Dereferenzierung von get_acl und Systemabsturz) herbeizuführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

04.12.2017

Veröffentlichung

01.04.2018

Moderieren

akzeptiert

Eintrag

VDB-115504

CPE

bereit

EPSS

0.01456

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!