Linux Kernel ‘xfs_acl_from_disk’ 整数溢出漏洞 CVE-2012-0038 CNNVD-201201-137

4.9 AV AC AU C I A
发布: 2012-05-17
修订: 2023-02-13

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.1.9之前版本中fs/xfs/xfs_acl.c的xfs_acl_from_disk函数中存在整数溢出漏洞。本地用户可利用该漏洞借助畸形ACL的文件系统导致拒绝服务(死机),致使基于堆的缓冲区溢出。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息