Linux kernel fs/ext4/namei.c... CVE-2013-2015 CNNVD-201304-609
4.7
AV
AC
AU
C
I
A
发布：
2013-04-29
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 3.7.3之前版本中的fs/ext4/namei.c中的ext4_orphan_del函数中存在漏洞，该漏洞源于程序没有正确地处理无日志文件系统的orphan-list条目。通过位于可卸除媒体上的特制文件系统，例如e2fsprogs执行tests/f_orphan_extents_inode/image.gz测试，物理临近的攻击者可利用该漏洞导致拒绝服务（系统挂起）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有208条受影响产品信息
