CVE-2023-53357 in Linux
Resumen
por VulDB • 2026-06-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
md/raid10: comprobar desbordamiento fuera del límite en md_bitmap_get_counter
Si escribimos un número grande en md/bitmap_set_bits, md_bitmap_checkpage() devolverá -EINVAL porque 'page >= bitmap->pages', pero el valor de retorno no se comprobó inmediatamente en md_bitmap_get_counter() para establecer el valor de *blocks y ocurre un desbordamiento fuera del límite (slab-out-of-bounds).
Mueva la comprobación de 'page >= bitmap->pages' a md_bitmap_get_counter() y devuelva directamente si es verdadero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.