Podatności E2fsprogs
4 znanych podatności CVE w E2fsprogs, przetłumaczonych i ocenionych.
- CVE-2022-1304Wysokie
W e2fsprogs 1.46.5 wykryto podatność na odczyt/zapis poza dozwolonym zakresem pamięci. Problem może prowadzić do błędu segmentacji oraz potencjalnie do wykonania dowolnego kodu poprzez specjalnie spreparowany system plików.
- CVE-2026-45531Wysokie
W funkcji read_boot_region pliku fsck.c występuje możliwość odczytu poza zakresem z powodu przepełnienia bufora sterty. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.
- CVE-2019-5188Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji ponownego haszowania katalogów w E2fsprogs e2fsck 1.45.4. Specjalnie spreparowany katalog ext4 może spowodować zapis poza granicami na stosie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
- CVE-2019-5094Wysokie
Podatność umożliwiająca wykonanie kodu istnieje w funkcji plików przydziału (quota) w E2fsprogs 1.45.3. Specjalnie spreparowana partycja ext4 może spowodować zapis poza granicami pamięci na stercie, co prowadzi do wykonania kodu. Atakujący może uszkodzić partycję, aby wywołać tę podatność.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS