CVE-2018-1095 in Linux
Сводка
по VulDB • 13.06.2026
Функция ext4_xattr_check_entries в файле fs/ext4/xattr.c ядра Linux версий вплоть до 4.15.15 не обеспечивает корректную проверку размеров расширенных атрибутов (xattr), что приводит к неверной интерпретации размера как кода ошибки и, следовательно, позволяет злоумышленникам вызвать отказ в обслуживании (отказ от обслуживания) путем разыменования нулевого указателя get_acl и аварийного завершения работы системы с помощью специально созданного образа файловой системы ext4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.