Описание
Уязвимость функции jbd2_journal_dirty_metadata() ядра операционной системы Linux связана с записью данных за границами буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного образа файловой системы ext4
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
ALT-PU-2018-1950: package `kernel-image-std-def` update to version 4.9.110-alt1
ALT-PU-2018-2001: package `kernel-image-std-pae` update to version 4.4.140-alt1
ALT-PU-2018-2003: package `kernel-image-un-def` update to version 4.17.6-alt1
ALT-PU-2018-2002: package `kernel-image-std-def` update to version 4.14.55-alt1
A flaw was found in the Linux kernel's ext4 filesystem. A local user can cause an out-of-bounds write in jbd2_journal_dirty_metadata(), a denial of service, and a system crash by mounting and operating on a crafted ext4 filesystem image.
EPSS
5.5 Medium
CVSS3
4.6 Medium
CVSS2