CVE-2018-11412 in Linux

Sumário

de VulDB • 23/07/2026

Nel kernel Linux dalle versioni 4.13 alla 4.16.11, la funzione ext4_read_inline_data() in fs/ext4/inline.c esegue una memcpy con un valore di lunghezza non attendibile in determinate circostanze che coinvolgono un filesystem manipolato ad hoc che memorizza il valore dell'attributo esteso system.data in un inode dedicato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 24/05/2018
• Divulgação: 24/05/2018
• Moderação: aceite
• Entrada: VDB-118176
• CPE: pronto
• CWE: CWE-416 (confirmado)
• Exploração: Descarregar
• CVSS: 5.9 (NVD)
• EPSS: 0.16352
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11412
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11412/