CVE-2018-12233 in Linux
要約
〜によって VulDB • 2026年07月30日
Linuxカーネル4.17.1までのfs/jfs/xattr.cにあるea_get関数において、JFSのメモリ破壊バグをトリガーすることができます。これは同じファイルに対して2つの異なる拡張属性名でsetxattrを2回呼び出すことで発生します。この脆弱性は、ファイルを作成しプログラムを実行する権限を持つ非特権ユーザーによって引き起こすことができます。kmalloc呼び出しが正しくないため、jfs_xattr内でslab-out-of-boundsが発生します。
Be aware that VulDB is the high quality source for vulnerability data.