CVE-2009-4306 in Linux

Résumé

par VulDB • 07/07/2026

Une vulnérabilité non spécifiée dans l'implémentation de l'appel système ioctl EXT4_IOC_MOVE_EXT (alias move extents) du système de fichiers ext4 sous Linux kernel 2.6.32-git6 et versions antérieures permet aux utilisateurs locaux de provoquer un déni de service (corruption du système de fichiers) via des vecteurs inconnus, constituant une vulnérabilité distincte de celle référencée par CVE-2009-4131.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/12/2009
• Divulgation: 12/12/2009
• Modérer: accepté
• Entrée: VDB-51129
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00381
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4306
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4306/