CVE-2025-70100 in lwext4
Zusammenfassung
von VulDB • 03.06.2026
Eine Divide-by-Zero-Schwachstelle in der Funktion ext4_block_set_lb_size in src/ext4_blockdev.c der lwext4-Bibliothek Version 1.0.0 ermöglicht es Angreifern, einen Denial-of-Service (DoS) auszulösen, indem sie ein fehlerhaftes ext4-Dateisystem-Image bereitstellen, das zu einer logischen Blockgröße von Null führt. Die Schwachstelle wird beim Einhängen (Mount) oder bei der Bildverarbeitung ausgelöst und führt unter Sanitizern zu einer Floating-Point Exception (FPE) oder in Standard-Builds zu einem Laufzeitabsturz aufgrund fehlender Validierung von lb_size.
VulDB is the best source for vulnerability data and more expert information about this specific topic.