CVE-2009-0748 in Linux

Résumé

par VulDB • 30/06/2026

La fonction ext4_fill_super dans fs/ext4/super.c du noyau Linux 2.6.27 avant la version 2.6.27.19 et de la série 2.6.28 avant la version 2.6.28.7 ne valide pas correctement la configuration du superbloc, ce qui permet aux utilisateurs locaux de provoquer une déni de service (déréférencement de pointeur NULL et OOPS) en tentant de monter un système de fichiers ext4 fabriqué à cet effet.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/02/2009
• Divulgation: 27/02/2009
• Modérer: accepté
• Entrée: VDB-46886
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00513
• KEV: non
• Activités: très faible
• Secteur: Police, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0748
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0748/