PT-2026-45548 · Undefined · Undefined

CVE-2025-70099 · Publicado 2026-06-01 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas lwext4 versão 1.0.0

Description Ocorre uma desreferência de ponteiro NULL na função ext4 dir en get name len() dentro do arquivo include/ext4 dir.h. Este problema permite que um invasor cause a negação de serviço ao fornecer uma imagem de sistema de arquivos EXT4 especialmente manipulada com entradas de diretório malformadas. A falha ocorre porque o código não valida o ponteiro de entrada do diretório antes de acessar o campo name len, resultando em um erro de segmentação durante a iteração do diretório.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2025-70099

Produtos afetados

Undefined

Referências · 8

• 🔥 https://github.com/gkostka/lwext4/issues/89 · Exploit
• 🔥 https://github.com/sigdevel/pocs/blob/main/res/lwext4/1/sig11_2_1_lwext4_ext4_dir_h_126 · Exploit
• https://infosec.exchange/@sigdevel/116668939725424227 · Nota
• https://t.me/cveNotify/211636 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2026/06/29/4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-70099 · Nota de Segurança
• https://twitter.com/oss_security/status/2072379584230682874 · Publicação no Twitter
• https://t.me/cveNotify/179189 · Publicação no Telegram