CVE-2017-14340 in Linux

Tóm tắt

Bởi VulDB • 29/07/2026

Macro XFS_IS_REALTIME_INODE trong fs/xfs/xfs_linux.h của nhân Linux trước phiên bản 4.13.2 không xác minh rằng hệ thống tệp có thiết bị realtime, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và OOPS) thông qua các vector liên quan đến việc đặt cờ RHINHERIT trên một thư mục.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 12/09/2017
• Tiết lộ: 15/09/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-106733
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14340
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14340/