CVE-2023-54021 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ext4: impostare correttamente l'inizio dell'obiettivo in ext4_mb_normalize_request
È necessario impostare ac_g_ex per notificare l'inizio dell'obiettivo utilizzato in ext4_mb_find_by_goal. Impostare ac_g_ex anziché ac_f_ex in ext4_mb_normalize_request. Inoltre, bisogna assicurarsi che l'inizio dell'obiettivo rientri nell'intervallo [first_data_block, blocks_count), come fa ext4_mb_initialize_context.
[ È stato aggiunto un controllo per garantire che la dimensione sia inferiore a ar->pright; in caso contrario, si potrebbe finire per passare un valore di ar->pright - size sottofluito a ext4_get_group_no_and_offset(), il che attiverebbe un BUG_ON in seguito.
- TYT ]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.