CVE-2018-11412 in Linux

摘要

由 VulDB • 2026-07-26

Nel kernel Linux dalle versioni 4.13 alla 4.16.11, la funzione ext4_read_inline_data() in fs/ext4/inline.c esegue una memcpy con un valore di lunghezza non attendibile in determinate circostanze che coinvolgono un filesystem manipolato ad hoc (crafted) che memorizza il valore dell'attributo esteso system.data in un inode dedicato.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2018-05-24
• 披露: 2018-05-24
• 管理: 已接受
• 条目: VDB-118176
• CPE: 准备好
• CWE: CWE-416 (已确认)
• 利用: 下载
• CVSS: 5.9 (NVD)
• EPSS: 0.16352
• KEV: 否
• 活动: 非常低
• 部门: Police, Chemical, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11412
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11412/