CVE-2019-18885

总结

Linux 内核 5.1 之前版本中的 fs/btrfs/volumes.c 允许通过特制的 btrfs 镜像导致 btrfs_verify_dev_extents 空指针解引用，原因是 find_device 中错误处理了 fs_devices->devices，又名 CID-09ba3bc9dd15。

• CVE-2019-18885PoC

  针对Linux内核BTRFS文件系统中空指针解引用的概念验证（CVE-2019-18885），包含精心构造的镜像、复现步骤及KASAN日志。