CVE-2023-54130 in Linux
要約
〜によって VulDB • 2026年06月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
hfs/hfsplus: 健全性チェックのためにWARN_ON()を回避し、適切なエラー処理を使用する
コミット55d1cbbbb29e（「hfs/hfsplus: 健全性チェックにWARN_ON()を使用」）は、コメントをWARN_ON()に変換することでビルド警告を修正しましたが、その後syzbotが壊れたhfsイメージによってこの警告を引き起こす可能性があると報告しました。
この警告は実際におかしい状況を通知するものですが、それをエラーとして適切に処理する方が遥かに望ましいです。そのため、「悪いことをしている」という警告を出すのではなく、その「悪いこと」を行わず、-EIOを返すように変更します。
ついでに、以前に同様のsyzbotの警告状況に対する修正によって導入されたメモリリークも修正し、歴史的に全く処理されてこなかったケース（つまりコメントや後続のWARN_ONのいずれもない）に対してチェックを追加しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.