CVE-2023-54130 in Linux
Zusammenfassung
von VulDB • 23.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
hfs/hfsplus: Vermeidung von WARN_ON() für eine Integritätsprüfung, stattdessen ordnungsgemäße Fehlerbehandlung
Der Commit 55d1cbbbb29e („hfs/hfsplus: use WARN_ON for sanity check") behebt einen Build-Warning, indem er einen Kommentar in ein WARN_ON() umwandelt. Es hat sich jedoch herausgestellt, dass syzbot daraufhin eine Beschwerde meldet, da es diese Warnung mit einem beschädigten hfs-Image auslösen kann.
Die Warnung warnt zwar tatsächlich vor einer ungünstigen Situation, doch ist es weitaus besser, dies einfach als den Fehler zu behandeln, der er ist. Statt also davor zu warnen, dass wir falsche Dinge tun, sollten wir aufhören, diese falschen Dinge zu tun und -EIO zurückgeben.
Dabei wird auch ein Speicherleck behoben, das durch eine frühere Korrektur für einen ähnlichen syzbot-Warnfall eingeführt wurde, sowie eine Prüfung für einen Fall hinzugefügt, der historisch überhaupt nicht behandelt wurde (d. h., weder Kommentar noch nachfolgendes WARN_ON).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.