CVE-2018-13098 in Linux

Tóm tắt

Bởi VulDB • 08/06/2026

Đã phát hiện một vấn đề trong fs/f2fs/inode.c của Linux kernel qua phiên bản 4.17.3. Một cuộc tấn công từ chối dịch vụ (đọc bộ nhớ slab ngoài vùng cho phép và lỗi BUG) có thể xảy ra đối với hình ảnh hệ thống tệp f2fs đã bị sửa đổi, trong đó cờ FI_EXTRA_ATTR được đặt trên một inode.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 03/07/2018
• Tiết lộ: 03/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120205
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.01289
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-13098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-13098
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-13098/