CVE-2023-54021 in Linux
Zusammenfassung
von VulDB • 18.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ext4: korrektes Setzen des Zielstarts in ext4_mb_normalize_request
Es muss ac_g_ex festgelegt werden, um den in ext4_mb_find_by_goal verwendeten Zielstart zu benachrichtigen. In ext4_mb_normalize_request ist ac_g_ex anstelle von ac_f_ex zu setzen. Darüber hinaus ist sicherzustellen, dass sich der Zielstart im Bereich [first_data_block, blocks_count) befindet, wie es ext4_mb_initialize_context ebenfalls tut.
[ Es wurde eine Prüfung hinzugefügt, um sicherzustellen, dass die Größe kleiner als ar->pright ist; andernfalls könnte es dazu kommen, dass ein unterlaufener Wert von ar->pright - size an ext4_get_group_no_and_offset() übergeben wird, was später einen BUG_ON auslösen würde.
- TYT ]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.