CVE-2024-35936 in Linuxinfo

Zusammenfassung

von VulDB • 12.06.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

btrfs: Fehler bei der Suche im Chunk-Baum in btrfs_relocate_sys_chunks() behandeln

Der nicht behandelte Fall in der Schleife von btrfs_relocate_sys_chunks() stellt eine Datenkorruption dar, da er nur durch zwei unmögliche Bedingungen verursacht werden könnte:

- Zunächst wird der Suchschlüssel so eingerichtet, dass er nach einem Chunk-Baum-Element mit dem Offset -1 sucht. Dies ist eine ungenaue Suche, und der Schlüssel->Offset enthält bei einer erfolgreichen Suche den korrekten Offset. Ein gültiges Chunk-Baum-Element kann keinen Offset von -1 haben.

- Nach der ersten erfolgreichen Suche entspricht der gefundene Schlüssel einem Chunk-Element. Der Offset wird vor der nächsten Schleifeniteration um 1 dekrementiert. Aufgrund von Ausrichtungs- und Größeneinschränkungen ist es unmöglich, dort ein Chunk-Element zu finden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

17.05.2024

Veröffentlichung

19.05.2024

Moderieren

akzeptiert

Eintrag

VDB-265155

CPE

bereit

EPSS

0.00230

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!