CVE-2026-45531
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W funkcji read_boot_region pliku fsck.c występuje możliwość odczytu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
Ocena ryzyka
Ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu uzyskanie wyższych uprawnień w systemie.
Rekomendacja
Zastosuj poprawkę, która naprawia przepełnienie bufora sterty w funkcji read_boot_region.
Inne podatności w e2fsprogs
Zobacz wszystkie- CVE-2022-1304Wysokie
W e2fsprogs 1.46.5 wykryto podatność na odczyt/zapis poza dozwolonym zakresem pamięci. Problem może prowadzić do błędu segmentacji oraz potencjalnie do wykonania dowolnego kodu poprzez specjalnie spreparowany system plików.
- CVE-2019-5188Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji ponownego haszowania katalogów w E2fsprogs e2fsck 1.45.4. Specjalnie spreparowany katalog ext4 może spowodować zapis poza granicami na stosie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
- CVE-2019-5094Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji plików przydziału (quota) w E2fsprogs 1.45.3. Specjalnie spreparowana partycja ext4 może spowodować zapis poza granicami pamięci na stercie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
Oryginalny opis (angielski, źródło NVD)
In read_boot_region of fsck.c, there is a possible out of bounds read due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS