Описание
Уязвимость функции ext4_ext_drop_refs() ядра операционной системы Linux связана с чтением данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного образа файловой системы ext4
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
6.5 Medium
CVSS3
8.5 High
CVSS2
Связанные уязвимости
ALT-PU-2018-2001: package `kernel-image-std-pae` update to version 4.4.140-alt1
ALT-PU-2018-2003: package `kernel-image-un-def` update to version 4.17.6-alt1
ALT-PU-2018-2002: package `kernel-image-std-def` update to version 4.14.55-alt1
Linux kernel ext4 filesystem is vulnerable to an out-of-bound access in the ext4_ext_drop_refs() function when operating on a crafted ext4 filesystem image.
Linux kernel ext4 filesystem is vulnerable to an out-of-bound access in the ext4_ext_drop_refs() function when operating on a crafted ext4 filesystem image.
EPSS
6.5 Medium
CVSS3
8.5 High
CVSS2