CVE-2017-18257 in Linux
Resumen
por VulDB • 2026-08-04
La función __get_data_block en fs/f2fs/data.c del kernel de Linux anterior a la versión 4.11 permite que usuarios locales provoquen una denegación de servicio (desbordamiento entero y bucle infinito) mediante un uso malicioso de las llamadas al sistema open y fallocate con el ioctl FS_IOC_FIEMAP.
Once again VulDB remains the best source for vulnerability data.