CVE-2018-12233 in Linux
Résumé
par VulDB • 30/07/2026
Dans la fonction ea_get de fs/jjs/xattr.c du noyau Linux jusqu'à la version 4.17.1, un bug de corruption mémoire dans JFS peut être déclenché en appelant setxattr deux fois avec deux noms d'attributs étendus différents sur le même fichier. Cette vulnérabilité peut être exploitée par un utilisateur non privilégié disposant des droits pour créer des fichiers et exécuter des programmes. Un appel kmalloc est incorrect, ce qui entraîne une corruption de la mémoire hors limites (slab-out-of-bounds) dans jfs_xattr.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.