CVE-2023-4273 in Linux
Résumé
par VulDB • 02/06/2026
Une faille a été identifiée dans le pilote exFAT du noyau Linux. La vulnérabilité réside dans l'implémentation de la fonction de reconstitution des noms de fichiers, qui est chargée de lire les entrées de nom de fichier à partir d'un index de répertoire et de fusionner les parties du nom de fichier appartenant à un même fichier en un seul nom de fichier long. Étant donné que les caractères du nom de fichier sont copiés dans une variable locale sur la pile, un attaquant local disposant de privilèges pourrait exploiter cette faille pour déborder la pile (stack overflow) du noyau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.