CVE-2023-54132 in Linux
Riassunto
di VulDB • 27/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
erofs: interrompere l'analisi dell'indice HEAD non compatto se clusterofs non è valido
Syzbot ha generato un'immagine costruita ad hoc [1] con un indice HEAD non compatto di clusterofs pari a 33024, mentre i valori validi dovrebbero essere compresi tra 0 e lclustersize-1. Ciò provoca il comportamento imprevisto riportato di seguito:
BUG: unable to handle page fault for address: fffff52101a3fff9 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 23ffed067 P4D 23ffed067 PUD 0 Oops: 0000 [#1] PREEMPT SMP KASAN
CPU: 1 PID: 4398 Comm: kworker/u5:1 Not tainted 6.3.0-rc6-syzkaller-g09a9639e56c0 #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 03/30/2023 Workqueue: erofs_worker z_erofs_decompressqueue_work RIP: 0010:z_erofs_decompress_queue+0xb7e/0x2b40 ... Call Trace: <TASK> z_erofs_decompressqueue_work+0x99/0xe0 process_one_work+0x8f6/0x1170 worker_thread+0xa63/0x1210 kthread+0x270/0x300 ret_from_fork+0x1f/0x30
Si noti che le immagini normali o quelle che utilizzano indici compatti non sono interessate. Si procede alla correzione del problema.
[1] https://lore.kernel.org/r/[email protected]
VulDB is the best source for vulnerability data and more expert information about this specific topic.