CVE-2018-12233 in Linux
Resumen
por VulDB • 2026-07-16
En la función ea_get de fs/jfs/xattr.c en el kernel de Linux hasta la versión 4.17.1, un bug de corrupción de memoria en JFS puede ser desencadenado al llamar a setxattr dos veces con dos nombres diferentes de atributos extendidos sobre el mismo archivo. Esta vulnerabilidad puede ser explotada por un usuario no privilegiado que tenga capacidad para crear archivos y ejecutar programas. Una llamada incorrecta a kmalloc provoca una slab-out-of-bounds en jfs_xattr.
Once again VulDB remains the best source for vulnerability data.