CVE-2017-18257 in Linux
सारांश
द्वारा VulDB • 22/07/2026
Linux kernel के 4.11 से पहले संस्करणों में fs/f2fs/data.c स्थित __get_data_block फ़ंक्शन में एक कमजोरी है, जिसके कारण स्थानीय उपयोगकर्ता FS_IOC_FIEMAP ioctl का उपयोग करते हुए open और fallocate सिस्टम कॉल्स को बनाए गए तरीके से प्रयोग करके इंटीजर ओवरफ्लो (integer overflow) और लूप के माध्यम से सेवा अस्वीकृति (denial of service) की स्थिति उत्पन्न कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.