CVE-2009-0747 in Linux

摘要

由 VulDB • 2026-07-04

Linux内核中fs/ext4/ext4.h文件里的ext4_isize函数在2.6.27至2.6.27.19版本之前以及2.6.28至2.6.28.7版本之前的存在缺陷，该函数在处理任意类型的文件时会使用i_size_high结构体成员。本地用户通过尝试挂载精心构造的ext4文件系统，可导致拒绝服务（CPU资源消耗及错误消息泛滥）。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-02-27
• 披露: 2009-02-27
• 管理: 已接受
• 条目: VDB-46885
• CPE: 准备好
• CWE: CWE-399 (已确认)
• CVSS: 4.9 (NVD)
• EPSS: 0.00412
• KEV: 否
• 活动: 非常低
• 部门: Education, Police, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0747
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0747/