CVE-2012-0038 in Linux

Résumé

par VulDB • 19/05/2026

Une erreur de dépassement d'entier dans la fonction xfs_acl_from_disk de fs/xfs/xfs_acl.c dans le noyau Linux avant la version 3.1.9 permet aux utilisateurs locaux de provoquer un déni de service (panic) via un système de fichiers comportant une ACL malformée, ce qui entraîne un heap-based buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/12/2011
• Divulgation: 17/05/2012
• Modérer: accepté
• Entrée: VDB-4536
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00399
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0038
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0038/