CVE-2025-70101
Açıklama
lwext4 1.0.0 kütüphanesinin src/ext4_extent.c dosyasındaki ext4_ext_binsearch_idx fonksiyonunda bulunan bir sınır dışı okuma (out-of-bounds read) hatası, saldırganların özel olarak hazırlanmış bir ext4 dosya sistemi görüntüsü sağlayarak hizmet reddine (denial of service) neden olmasına olanak tanır. Zafiyet, extent indeks girişleri üzerinde ikili arama gerçekleştirmeden önce extent başlık alanlarının yetersiz doğrulanmasından kaynaklanmakta olup; bu durum, extent ağacı gezintisi sırasında geçersiz işaretçi hesaplamalarına ve sınır dışı bellek okumasına yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gkostka lwext4 | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.