CVE-2023-53420 in Linux
요약
\~에 의해 VulDB • 2026. 06. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs: ntfs_listxattr()로 인해 발생한 slab-out-of-bounds 관련 패닉 수정
syzbot으로부터의 BUG 보고서 내용입니다:
BUG: KASAN: slab-out-of-bounds in ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
BUG: KASAN: slab-out-of-bounds in ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710
작업 syz-executor128/3632에 의해 주소 ffff888021acaf3d에서 크기 1의 읽기 수행
Call Trace: ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 vfs_listxattr fs/xattr.c:457 [inline]
listxattr+0x293/0x2d0 fs/xattr.c:804
ea_all 반복문의 로직을 수정합니다. ea->name_len이 0인 경우 즉시 반환하거나, 다음 루프에서 Add2Ptr()가 잘못된 메모리를 접근하는 것을 방지해야 합니다.
[[email protected]: 패치의 줄 수가 변경됨]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.