Podatności Zephyr ext2 filesystem driver
3 znanych podatności CVE w Zephyr ext2 filesystem driver, przetłumaczonych i ocenionych.
- CVE-2026-13478Średnie
Sterownik systemu plików ext2 w Zephyr OS zawiera podatność polegającą na odczycie poza zakresem pamięci podczas montowania spreparowanego obrazu ext2. Funkcja ext2_bitmap_count_set() skanuje pamięć na podstawie niezweryfikowanych wartości z superbloku, co może prowadzić do odczytu około 512 MB pamięci poza buforem bitmapy.
- CVE-2026-13215Średnie
Sterownik systemu plików ext2 w Zephyr nie sprawdza pola s_log_block_size w superbloku podczas montowania obrazu. Atakujący może dostarczyć spreparowany obraz ext2, który powoduje przepełnienie przesunięcia bitowego lub zbyt duży rozmiar bloku, co prowadzi do zapisu poza pamięcią statyczną w trybie jądra.
- CVE-2026-10645Średnie
Sterownik systemu plików ext2 w Zephyr OS (subsys/fs/ext2) ufa polom de_rec_len i de_name_len w katalogach na dysku podczas przetwarzania bloku katalogu. Walidacja de_name_len jest nieskuteczna, co pozwala na odczyt do 263 bajtów poza bufor bloku, prowadząc do wycieku pamięci jądra, a de_rec_len równe 0 powoduje nieskończoną pętlę (odmowa usługi). Podatność dotyczy wersji od v3.5.0 do v4.4.0.