Описание
Уязвимость функции ext4_xattr_inode_cache_find() модуля fs/ext4/xattr.c файловой системы Ext4 ядра операционной системы Linux связана с возникновением взаимной блокировки. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
5.5 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
A flaw was found in the Linux kernel's ext4 filesystem component. A local user could potentially trigger a deadlock due to inconsistent memory allocation flags in the `ext4_xattr_inode_cache_find` function, which could lead to a Denial of Service (DoS). However, this CVE has been rejected by the assigning CNA.
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.
In the Linux kernel, the following vulnerability has been resolved: fs: ext4: change GFP_KERNEL to GFP_NOFS to avoid deadlock The parent function ext4_xattr_inode_lookup_create already uses GFP_NOFS for memory alloction, so the function ext4_xattr_inode_cache_find should use same gfp_flag.
ELSA-2026-50113: Unbreakable Enterprise kernel security update (IMPORTANT)
5.5 Medium
CVSS3
4.6 Medium
CVSS2