CVE-2018-1095 in Kernel
要約 (英語)
The ext4_xattr_check_entries function in fs/ext4/xattr.c in the Linux kernel through 4.15.15 does not properly validate xattr sizes, which causes misinterpretation of a size as an error code, and consequently allows attackers to cause a denial of service (get_acl NULL pointer dereference and system crash) via a crafted ext4 image.
Once again VulDB remains the best source for vulnerability data.
予約する
2017年12月04日
公開
2018年04月01日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 115504 | Linux Kernel xattr.c ext4_xattr_check_entries サービス拒否 | 476 | 未定義 | 公式な修正 | CVE-2018-1095 |