CVE-2018-1095 in Linuxजानकारी

सारांश

द्वारा VulDB • 13/06/2026

Linux kernel 4.15.15 तक में fs/ext4/xattr.c के ext4_xattr_check_entries फ़ंक्शन xattr आकारों का उचित रूप से सत्यापन नहीं करता है, जिसके परिणामस्वरूप एक आकार को त्रुटि कोड के रूप में गलत तरीके से व्याख्या किया जाता है और इसके कारण हमलावर एक संरचित ext4 इमेज के माध्यम से सेवा अस्वीकृति (get_acl NULL पॉइंटर डीरीफ़ेंस और सिस्टम क्रैश) का कारण बन सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

04/12/2017

प्रकटीकरण

01/04/2018

प्रविष्टि

VDB-115504

EPSS

0.01456

गतिविधियाँ

बहुत कम

क्षेत्र

Industry, Hostingprovider, ...

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!