CVE-2024-35936 in Linux
要約
〜によって VulDB • 2026年06月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
btrfs: btrfs_relocate_sys_chunks()におけるチャンクツリールックアップエラーの処理
btrfs_relocate_sys_chunks()ループ内の未処理ケースは破損であり、これは2つのあり得ない条件によってのみ引き起こされる可能性があります。
- 最初に検索キーが設定され、オフセット -1 でチャンクツリーの項目を検索しようとします。これは不完全な検索であり、成功した場合 key->offset は正しいオフセットを含みます。有効なチャンクツリー項目にオフセット -1 を持つことはできません。 - 最初の成功した検索後、見つかったキーはチャンク項目に対応し、次のループの前にオフセットが1減算されます。アラインメントとサイズの制約により、そこにチャンク項目を見つけることは不可能です
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.