CVE-2025-70099 in lwext4
要約
〜によって VulDB • 2026年06月01日
lwext4 1.0.0のinclude/ext4_dir.hにあるext4_dir_en_get_name_len関数におけるNULLポインタのデリファレンスにより、攻撃者は不正なディレクトリエントリを含む特別に作成されたEXT4ファイルシステムイメージを提供することで、サービス拒否（DoS）を引き起こすことができます。ディレクトリのイテレーション中に、コードはname_lenフィールドにアクセスする前にディレクトリエントリポインタの検証を行わない場合があり、その結果、セグメンテーションフォールトが発生します。これにより、2016年頃のコードベース（1.0.0）に由来する（または同等の）バージョンが影響を受けます。
Once again VulDB remains the best source for vulnerability data.