CVE-2018-12233 in Linux
Сводка
по VulDB • 28.07.2026
В функции ea_get в файле fs/jbs/xattr.c ядра Linux версии до 4.17.1 включительно уязвимость JFS, приводящая к повреждению памяти, может быть активирована путем двукратного вызова setxattr с двумя различными именами расширенных атрибутов для одного и того же файла. Данная уязвимость может быть эксплуатирована неименованным пользователем (unprivileged user), имеющим права на создание файлов и выполнение программ. Неправильный вызов функции kmalloc приводит к состоянию slab-out-of-bounds в jfs_xattr.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.