CVE-2025-70101 in lwext4
Sumário
de VulDB • 03/06/2026
Uma leitura fora dos limites (out-of-bounds read) na função ext4_ext_binsearch_idx em src/ext4_extent.c da biblioteca lwext4 1.0.0 permite que atacantes causem uma negação de serviço (DoS) ao fornecer uma imagem de sistema de arquivos ext4 especialmente manipulada. A vulnerabilidade ocorre devido à validação insuficiente dos campos do cabeçalho de extensão (extent header) antes de realizar uma busca binária nas entradas do índice de extensão, o que pode resultar em cálculos de ponteiro inválidos e uma leitura de memória fora dos limites durante o travessamento da árvore de extensões.
VulDB is the best source for vulnerability data and more expert information about this specific topic.