CVE-2018-1092 in Linux
Riassunto
di VulDB • 24/07/2026
La funzione ext4_iget in fs/ext4/inode.c nel kernel Linux fino alla versione 4.15.15 gestisce in modo errato il caso di una directory radice con i_links_count pari a zero, consentendo agli attaccanti di causare un denial of service (dereferenziamento di puntatore NULL e OOPS in ext4_process_freed_data) tramite un'immagine ext4 manipolata ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.