CVE-2018-1094
CVE-2018-1094
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The ext4_fill_super function in fs/ext4/super.c in the Linux kernel through 4.15.15 does not always initialize the crc32c checksum driver, which allows attackers to cause a denial of service (ext4_xattr_inode_hash NULL pointer dereference and system crash) via a crafted ext4 image.
CVSS 5.5 · Mittel · EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
linux kernel through version 4.15
- Softwareversionen
- Linux kernel through version 4.15: Betroffen
Keine Korrektur veröffentlicht
linux Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.17-1
Auf 4.15.17-1 aktualisieren
linux Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.17-1
Auf 4.15.17-1 aktualisieren
linux Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.17-1
Auf 4.15.17-1 aktualisieren
linux-azure Ubuntu:16.04:LTS
- Softwareversionen
- 4.11.0-1009.9
- 4.11.0-1011.11
- 4.11.0-1013.13
- 4.11.0-1014.14
- 4.11.0-1015.15
- 4.11.0-1016.16
- 4.13.0-1005.7
- 4.13.0-1006.8
- 4.13.0-1007.9
- 4.13.0-1009.12
- 4.13.0-1011.14
- 4.13.0-1012.15
- 4.13.0-1014.17
- 4.13.0-1016.19
- 4.13.0-1018.21
- 4.15.0-1013.13~16.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1014.14~16.04.1
Auf 4.15.0-1014.14~16.04.1 aktualisieren
linux-gcp Ubuntu:16.04:LTS
- Softwareversionen
- 4.10.0-1004.4
- 4.10.0-1006.6
- 4.10.0-1007.7
- 4.10.0-1008.8
- 4.10.0-1009.9
- 4.13.0-1002.5
- 4.13.0-1006.9
- 4.13.0-1007.10
- 4.13.0-1008.11
- 4.13.0-1011.15
- 4.13.0-1012.16
- 4.13.0-1013.17
- 4.13.0-1015.19
- 4.13.0-1017.21
- 4.13.0-1019.23
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1014.14~16.04.1
Auf 4.15.0-1014.14~16.04.1 aktualisieren
linux-hwe Ubuntu:16.04:LTS
- Softwareversionen
- 4.8.0-36.36~16.04.1
- 4.8.0-39.42~16.04.1
- 4.8.0-41.44~16.04.1
- 4.8.0-42.45~16.04.1
- 4.8.0-44.47~16.04.1
- 4.8.0-45.48~16.04.1
- 4.8.0-46.49~16.04.1
- 4.8.0-49.52~16.04.1
- 4.8.0-51.54~16.04.1
- 4.8.0-52.55~16.04.1
- 4.8.0-53.56~16.04.1
- 4.8.0-54.57~16.04.1
- 4.8.0-56.61~16.04.1
- 4.8.0-58.63~16.04.1
- 4.10.0-27.30~16.04.2
- 4.10.0-28.32~16.04.2
- 4.10.0-30.34~16.04.1
- 4.10.0-32.36~16.04.1
- 4.10.0-33.37~16.04.1
- 4.10.0-35.39~16.04.1
- 4.10.0-37.41~16.04.1
- 4.10.0-38.42~16.04.1
- 4.10.0-40.44~16.04.1
- 4.10.0-42.46~16.04.1
- 4.13.0-26.29~16.04.2
- 4.13.0-31.34~16.04.1
- 4.13.0-32.35~16.04.1
- 4.13.0-36.40~16.04.1
- 4.13.0-37.42~16.04.1
- 4.13.0-38.43~16.04.1
- 4.13.0-39.44~16.04.1
- 4.13.0-41.46~16.04.1
- 4.13.0-43.48~16.04.1
- 4.13.0-45.50~16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-24.26~16.04.1
Auf 4.15.0-24.26~16.04.1 aktualisieren
linux Ubuntu:18.04:LTS
- Softwareversionen
- 4.13.0-16.19
- 4.13.0-17.20
- 4.13.0-25.29
- 4.13.0-32.35
- 4.15.0-10.11
- 4.15.0-12.13
- 4.15.0-13.14
- 4.15.0-15.16
- 4.15.0-19.20
- 4.15.0-20.21
- 4.15.0-22.24
- 4.15.0-23.25
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-24.26
Auf 4.15.0-24.26 aktualisieren
linux-aws Ubuntu:18.04:LTS
- Softwareversionen
- 4.15.0-1001.1
- 4.15.0-1003.3
- 4.15.0-1005.5
- 4.15.0-1006.6
- 4.15.0-1007.7
- 4.15.0-1009.9
- 4.15.0-1010.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1011.11
Auf 4.15.0-1011.11 aktualisieren
linux-azure Ubuntu:18.04:LTS
- Softwareversionen
- 4.15.0-1002.2
- 4.15.0-1003.3
- 4.15.0-1004.4
- 4.15.0-1008.8
- 4.15.0-1009.9
- 4.15.0-1012.12
- 4.15.0-1013.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1014.14
Auf 4.15.0-1014.14 aktualisieren
linux-gcp Ubuntu:18.04:LTS
- Softwareversionen
- 4.15.0-1001.1
- 4.15.0-1003.3
- 4.15.0-1005.5
- 4.15.0-1006.6
- 4.15.0-1008.8
- 4.15.0-1009.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1010.10
Auf 4.15.0-1010.10 aktualisieren
linux-kvm Ubuntu:18.04:LTS
- Softwareversionen
- 4.15.0-1002.2
- 4.15.0-1003.3
- 4.15.0-1004.4
- 4.15.0-1006.6
- 4.15.0-1008.8
- 4.15.0-1010.10
- 4.15.0-1011.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1012.12
Auf 4.15.0-1012.12 aktualisieren
linux-oem Ubuntu:18.04:LTS
- Softwareversionen
- 4.15.0-1002.3
- 4.15.0-1004.5
- 4.15.0-1006.9
- 4.15.0-1008.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1009.12
Auf 4.15.0-1009.12 aktualisieren
linux-raspi2 Ubuntu:18.04:LTS
- Softwareversionen
- 4.13.0-1005.5
- 4.13.0-1006.6
- 4.13.0-1008.8
- 4.15.0-1006.7
- 4.15.0-1009.10
- 4.15.0-1010.11
- 4.15.0-1011.12
- 4.15.0-1012.13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.15.0-1013.14
Auf 4.15.0-1013.14 aktualisieren
Originalquellen
- https://bugzilla.redhat.com/show_bug.cgi?id=1560788
- https://access.redhat.com/errata/RHSA-2018:3083
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=18db4b4e6fc31eda838dd1c1296d67dbcb3dc957
- http://openwall.com/lists/oss-security/2018/03/29/1
- https://usn.ubuntu.com/3695-1/
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=a45403b51582a87872927a3e0fc0a389c26867f1
- https://usn.ubuntu.com/3695-2/
- https://bugzilla.kernel.org/show_bug.cgi?id=199183
- https://access.redhat.com/errata/RHSA-2018:2948
- https://access.redhat.com/errata/RHSA-2018:3096
- https://nvd.nist.gov/vuln/detail/CVE-2018-1094