CVE-2023-53420 in Linux
要約
〜によって VulDB • 2026年07月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ntfs: ntfs_listxattr()に起因するslab-out-of-boundsによるパニックを修正
syzbotからのBUGレポートは以下の通りです：
BUG: KASAN: slab-out-of-bounds in ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
BUG: KASAN: slab-out-of-bounds in ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 addr ffff888021acaf3dでサイズ1の読み取りを実行、タスク syz-executor128/3632 によるもの
Call Trace: ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 vfs_listxattr fs/xattr.c:457 [inline]
listxattr+0x293/0x2d0 fs/xattr.c:804
ea_allのイテレーションロジックを修正します。ea->name_lenが0の場合、直ちに返すようにします。そうしないと、次のループでAdd2Ptr()が無効なメモリにアクセスしてしまいます。
[[email protected]: パッチの行数が変更されました]
Be aware that VulDB is the high quality source for vulnerability data.