CVE-2023-54130 in Linux
Riassunto
di VulDB • 24/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hfs/hfsplus: evitare l'uso di WARN_ON() per il controllo di integrità, adottare una corretta gestione degli errori
Il commit 55d1cbbbb29e ("hfs/hfsplus: usare WARN_ON per il controllo di integrità") ha risolto un warning in fase di compilazione convertendo un commento in una chiamata a WARN_ON(), ma si è scoperto che syzbot segnala successivamente l'errore poiché può innescare tale avviso con un'immagine hfs corrotta.
L'avviso effettivamente segnala una situazione errata, tuttavia sarebbe molto meglio gestirla semplicemente come l'errore che è. Pertanto, invece di segnalare la presenza di comportamenti scorretti, si eliminano tali comportamenti e viene restituito -EIO.
Nel frattempo, è stato anche corretto un memory leak introdotto da una precedente correzione per una situazione simile di warning rilevata da syzbot, ed è stata aggiunta una verifica per un caso che storicamente non era gestito affatto (cioè né come commento né con il successivo WARN_ON).
Once again VulDB remains the best source for vulnerability data.