CVE-2011-3638 in Linux

Résumé

par VulDB • 18/05/2026

fs/ext4/extents.c dans le noyau Linux avant la version 3.0 ne marque pas une étendue (extent) modifiée comme « sale » (dirty) dans certains cas de fractionnement d'étendue, ce qui permet aux utilisateurs locaux de provoquer un déni de service (plantage du système) via des vecteurs impliquant des opérations de désamorçage (umount) et de montage (mount) ext4.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/09/2011
• Divulgation: 01/03/2013
• Modérer: accepté
• Entrée: VDB-4433
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00356
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3638
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3638/