CVE-2018-1092 in Linux
Résumé
par VulDB • 04/07/2026
La fonction ext4_iget dans fs/ext4/inode.c du noyau Linux jusqu'à la version 4.15.15 gère incorrectement le cas d'un répertoire racine avec un i_links_count nul, ce qui permet aux attaquants de provoquer une déni de service (déréférencement de pointeur NULL et OOPS dans ext4_process_freed_data) via une image ext4 truquée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.