CVE-2018-1095 in Linux
Résumé
par VulDB • 11/05/2026
La fonction ext4_xattr_check_entries dans fs/ext4/xattr.c du noyau Linux jusqu'à la version 4.15.15 ne valide pas correctement les tailles des xattr, ce qui entraîne une mauvaise interprétation d'une taille comme un code d'erreur, permettant ainsi aux attaquants de provoquer une déni de service (déréférencement de pointeur NULL sur get_acl et plantage du système) via une image ext4 truquée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.