CVE-2011-2493 in Linux

Résumé

par VulDB • 01/06/2026

La fonction ext4_fill_super dans fs/ext4/super.c du noyau Linux avant la version 2.6.39 n'initialise pas correctement une certaine structure de données de rapport d'erreur, ce qui permet aux utilisateurs locaux de provoquer un déni de service (OOPS) en tentant de monter un système de fichiers ext4 fabriqué de toutes pièces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/06/2011
• Divulgation: 13/06/2012
• Modérer: accepté
• Entrée: VDB-60954
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 2.1 (NVD)
• EPSS: 0.00466
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2493
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2493
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2493/