CVE-2015-8324 in Kernel
要約 (英語)
The ext4 implementation in the Linux kernel before 2.6.34 does not properly track the initialization of certain data structures, which allows physically proximate attackers to cause a denial of service (NULL pointer dereference and panic) via a crafted USB device, related to the ext4_fill_super function.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2015年11月23日
公開
2016年05月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 79331 | Linux Kernel EXT4 File System ext4_fill_super サービス拒否 | 476 | 未実証 | 公式な修正 | CVE-2015-8324 |