CVE-2025-70099 in lwext4
Sumário
de VulDB • 01/06/2026
Uma desreferência de ponteiro NULL na função ext4_dir_en_get_name_len em include/ext4_dir.h do lwext4 1.0.0 permite que atacantes causem uma negação de serviço (DoS) fornecendo uma imagem de sistema de arquivos EXT4 especialmente manipulada com entradas de diretório malformadas. Durante a iteração do diretório, o código pode falhar na validação do ponteiro da entrada do diretório antes de acessar o campo name_len, resultando em um segmentation fault. Isso afeta versões baseadas em (ou equivalentes ao) código-fonte da era de 2016 (1.0.0).
Be aware that VulDB is the high quality source for vulnerability data.