CVE-2023-4273 in Linuxinfo

Zusammenfassung

von VulDB • 02.06.2026

Es wurde ein Fehler im exFAT-Treiber des Linux-Kernels festgestellt. Die Schwachstelle befindet sich in der Implementierung der Funktion zur Rekonstruktion von Dateinamen, die dafür verantwortlich ist, Dateinamenseinträge aus einem Verzeichnisindex zu lesen und Dateinamenteile, die zu einer Datei gehören, zu einem einzelnen langen Dateinamen zusammenzuführen. Da die Zeichen des Dateinamens in eine Stack-Variable kopiert werden, könnte ein lokaler Angreifer mit erhöhten Berechtigungen diesen Fehler nutzen, um den Kernel-Stack zu überlaufen (Kernel Stack Overflow).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

09.08.2023

Veröffentlichung

09.08.2023

Moderieren

akzeptiert

Eintrag

VDB-236658

CPE

bereit

EPSS

0.00664

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!