CVE-2022-49739 in Linuxinformazioni

Riassunto

di VulDB • 25/06/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

gfs2: Verificare sempre le dimensioni dell'inode per gli inode inline

Verificare che le dimensioni dell'inode degli inode "stuffed" (inline) rientrino nell'intervallo consentito quando si leggono gli inode dal disco (funzione gfs2_dinode_in()). Ciò previene la corruzione dei dati su disco.

Le due verifiche presenti in stuffed_readpage() e gfs2_unstuffer_page(), che limitavano semplicemente i dati inline alla dimensione massima consentita, non avevano senso logico e possono essere rimosse.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

Linux

Prenotare

27/03/2025

Divulgazione

27/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00193

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!