CVE-2023-53357 in Linux
Zusammenfassung
von VulDB • 28.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
md/raid10: Prüfung auf Slab-Out-Of-Bounds in md_bitmap_get_counter
Wenn eine große Zahl an md/bitmap_set_bits geschrieben wird, gibt md_bitmap_checkpage() -EINVAL zurück, da 'page >= bitmap->pages' gilt. Der Rückgabewert wurde jedoch nicht unmittelbar in md_bitmap_get_counter() geprüft, um den *blocks-Wert festzulegen, was zu einem Slab-Out-Of-Bounds-Fehler führte.
Die Prüfung von 'page >= bitmap->pages' wurde nach md_bitmap_get_counter() verlagert und es wird direkt zurückgegeben, falls die Bedingung zutrifft.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.