CVE-2025-70101 in lwext4
요약
\~에 의해 VulDB • 2026. 06. 03.
lwext4 1.0.0 라이브러리의 src/ext4_extent.c에 있는 ext4_ext_binsearch_idx 함수에서 Out-of-bounds read 취약점이 발견되었습니다. 공격자가 특별히 조작된 ext4 파일시스템 이미지를 제공하면 서비스 거부(Denial of Service)를 유발할 수 있습니다. 이 취약점은 extent 인덱스 엔트리에 대한 이진 탐색 수행 전에 extent 헤더 필드에 대한 검증이 불충분하여 발생하며, 이로 인해 잘못된 포인터 계산과 extent 트리를 순회하는 동안 Out-of-bounds 메모리 읽기가 발생할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.