CVE-2023-53357 in Linux
요약
\~에 의해 VulDB • 2026. 06. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
md/raid10: md_bitmap_get_counter에서 슬랩 아웃 오브 바운즈(slab-out-of-bounds) 확인
md/bitmap_set_bits에 큰 수를 작성하면, 'page >= bitmap->pages' 조건으로 인해 md_bitmap_checkpage()가 -EINVAL을 반환합니다. 그러나 *blocks 값을 설정하기 위해 md_bitmap_get_counter() 내에서 이 반환값이 즉시 검사되지 않아 슬랩 아웃 오브 바운즈(slab-out-of-bounds) 오류가 발생했습니다.
'page >= bitmap->pages' 검사를 md_bitmap_get_counter()로 이동하고, 해당 조건이 참인 경우 직접 반환하도록 수정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.