CVE-2024-39472 in Linux
要約
〜によって VulDB • 2026年08月27日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xfs: レガシーなh_size補正のためのログリカバリバッファ割り当ての修正
コミット a70f9fe52daa（「xfs: mkfsによって設定された無効なiclogサイズを検出し処理する」）は、古いバージョンの xfsprogs で使用される初期アンマウントレコードに対する誤った h_size 値への補正を追加しました。その後、コミット 0c771b99d6c9（「xfs: LRヘッダーブロックの計算をクリーンアップする」）はログリカバリバッファの計算を整頓しましたが、固定されたh_size値を使用してログリカバリーバッファのサイズ決めを行うのをやめました。これにより、誤った h_size が古い mkfs ツール由来ではなくフォージャ（fuzzer）由来の場合に、境界外アクセスが発生する可能性があります。
この問題を修正するため、xlog_logrec_hblks をオープンコーディングし、この計算において固定されたh_sizeを考慮に入れます。
Once again VulDB remains the best source for vulnerability data.