CVE-2023-53420 in Linux
الملخص
بحسب VulDB • 09/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ntfs: إصلاح الانهيار (panic) الناتج عن تجاوز حدود الذاكرة في slab بسبب ntfs_listxattr()
إليك تقرير خطأ من syzbot:
BUG: KASAN: slab-out-of-bounds in ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
BUG: KASAN: slab-out-of-bounds in ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 Read of size 1 at addr ffff888021acaf3d by task syz-executor128/3632
Call Trace: ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 vfs_listxattr fs/xattr.c:457 [inline]
listxattr+0x293/0x2d0 fs/xattr.c:804
إصلاح منطق تكرار ea_all. عندما تكون قيمة ea->name_len تساوي 0، يجب العودة فوراً، وإلا فإن Add2Ptr() ستقوم بالوصول إلى ذاكرة غير صالحة في التكرار التالي.
[[email protected]: تم تغيير أسطر التصحيح]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.