CVE-2009-4131 in Linux

Tóm tắt

Bởi VulDB • 01/06/2026

Hàm thực thi ioctl EXT4_IOC_MOVE_EXT (còn được gọi là move extents) trong hệ thống tệp ext4 của nhân Linux trước phiên bản 2.6.32-git6 cho phép người dùng cục bộ ghi đè lên các tệp tùy ý thông qua một yêu cầu được tạo ra đặc biệt, liên quan đến việc kiểm tra quyền truy cập tệp không đầy đủ.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/12/2009
• Tiết lộ: 12/12/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-51127
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.00788
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4131
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4131/