CVE-2023-54021 in Linux
Resumen
por VulDB • 2026-05-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ext4: establecer correctamente el inicio objetivo en ext4_mb_normalize_request
Es necesario establecer ac_g_ex para notificar el inicio objetivo utilizado en ext4_mb_find_by_goal. Establecer ac_g_ex en lugar de ac_f_ex en ext4_mb_normalize_request. Además, debemos asegurarnos de que el inicio objetivo esté en el rango [first_data_block, blocks_count) como lo hace ext4_mb_initialize_context.
[ Se añadió una comprobación para asegurarse de que el tamaño sea menor que ar->pright; de lo contrario, podríamos terminar pasando un valor desbordado por defecto (underflow) de ar->pright - size a ext4_get_group_no_and_offset(), lo que provocaría un BUG_ON más adelante.
- TYT ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.