CVE-2009-4308— Linux kernel 'super.c'ext4_decode_error函数拒绝服务漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-4308の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
The ext4_decode_error function in fs/ext4/super.c in the ext4 filesystem in the Linux kernel before 2.6.32 allows user-assisted remote attackers to cause a denial of service (NULL pointer dereference), and possibly have unspecified other impact, via a crafted read-only filesystem that lacks a journal.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Linux kernel 'super.c'ext4_decode_error函数拒绝服务漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Linux是最受欢迎的自由电脑操作系统内核。 Linux kernel中的ext4文件系统中的fs/ext4/super.c中的ext4_decode_error函数，使远程攻击者可以借助一个缺少分类账的人工只读文件系统引起一个拒绝服务(空指示器废弃)，并可能有未明其他影响。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-4308の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-4308のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-4308 补丁与修复 (1)
CVE-2009-4308 厂商安全公告 (9)
- http://www.vmware.com/security/advisories/VMSA-2011-0003.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11103vdb-entrysignaturex_refsource_OVAL
CVE-2009-4308 邮件列表归档 (3)
- http://lists.opensuse.org/opensuse-security-announce/2010-02/msg00005.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00000.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2010-01/msg00005.htmlvendor-advisoryx_refsource_SUSE
CVE-2009-4308 其他参考 (2)
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32x_refsource_CONFIRM
Same Patch Batch · n/a · 2009-12-13 · 10 CVEs total
| CVE-2009-4131 | Linux kernel 权限许可和访问控制问题漏洞 | |
| CVE-2009-4210 | Microsoft Windows 2000 SP4代码注入漏洞 | |
| CVE-2009-4306 | Linux kernel ext4 未明漏洞EXT4_IOC_MOVE_EXT ioctl未明拒绝服务漏洞 | |
| CVE-2009-4307 | Linux kernel 'super.c' ext4_fill_flex_info函数拒绝服务漏洞 | |
| CVE-2009-4309 | microsoft windows_media_player 缓冲区溢出漏洞 | |
| CVE-2009-4310 | Microsoft Windows 2000 Windows Media Player Intel Indeo41 codec人工压缩视频数据堆缓冲溢出漏洞 | |
| CVE-2009-4311 | Microsoft Windows 2000 Indeo codec人工多媒体目录未明漏洞 | |
| CVE-2009-4312 | Microsoft Windows 2000 Indeo codec人工多媒体目录未明漏洞 | |
| CVE-2009-4313 | Microsoft Windows 2000 Indeo32 codec畸形数据拒绝服务漏洞 |
IV. 関連脆弱性
V. CVE-2009-4308へのコメント
まだコメントはありません