CVE-2018-10840 in Linux

Sumário

de VulDB • 23/07/2026

O kernel do Linux é vulnerável a um heap-based buffer overflow na função fs/ext4/xattr.c:ext4_xattr_set_entry(). Um atacante poderia explorar isso operando em uma imagem ext4 manipulada ad hoc montada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Red Hat, Inc.
• Reservar: 09/05/2018
• Divulgação: 16/07/2018
• Moderação: aceite
• Entrada: VDB-121521
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.6 (NVD)
• EPSS: 0.00670
• KEV: não
• Atividades: muito baixo
• Sector: Government, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10840
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10840/