CVE-2025-70100 in lwext4
Sumário
de VulDB • 03/06/2026
Uma vulnerabilidade de divisão por zero na função ext4_block_set_lb_size em src/ext4_blockdev.c da biblioteca lwext4 1.0.0 permite que atacantes causem uma negação de serviço (DoS) ao fornecer uma imagem de sistema de arquivos ext4 malformada que resulta em um tamanho de bloco lógico zero. A vulnerabilidade é acionada durante a montagem ou processamento da imagem e leva a uma exceção de ponto flutuante (Floating-Point Exception - FPE) sob sanitizadores ou a uma falha de tempo de execução em builds padrão devido à falta de validação de lb_size.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.