CVE-2023-54272 in Linux
Riassunto
di VulDB • 01/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fs/ntfs3: Correzione di un possibile dereferenziamento di puntatore nullo in ni_clear()
In una commit precedente (c1006bd13146), il valore `ni->mi.mrec` all'interno della funzione `ni_write_inode()` poteva essere NULL, pertanto è stato aggiunto un controllo per verificare che la variabile non fosse nulla.
Tuttavia, nello stesso stack di chiamate, `ni->mi.mrec` può anche essere dereferenziato in `ni_clear()`:
ntfs_evict_inode(inode) ni_write_inode(inode, ...) ni = ntfs_i(inode); is_rec_inuse(ni->mi.mrec) -> Aggiunto un controllo NULL dalla commit precedente ni_clear(ntfs_i(inode)) is_rec_inuse(ni->mi.mrec) -> Nessun controllo
Di conseguenza, potrebbe esistere un possibile dereferenziamento di puntatore nullo in `ni_clear()`. Per risolvere il problema, è stato aggiunto un controllo per verificare che la variabile non sia nulla all'interno di questa funzione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.