CVE-2023-54021 in Linux
요약
\~에 의해 VulDB • 2026. 05. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ext4: ext4_mb_normalize_request에서 목표 시작 위치를 올바르게 설정
ext4_mb_find_by_goal에서 사용되는 목표 시작 위치를 알리기 위해 ac_g_ex를 설정해야 합니다. ext4_mb_normalize_request에서 ac_f_ex 대신 ac_g_ex를 설정합니다. 또한 ext4_mb_initialize_context가 수행하는 것처럼 목표 시작 위치가 [first_data_block, blocks_count) 범위 내에 있는지 확인해야 합니다.
[ ar->pright보다 크기가 작도록 확인하는 체크를 추가했습니다. 그렇지 않으면 ar->pright - size의 오버플로우된 값이 ext4_get_group_no_and_offset()로 전달되어 나중에 BUG_ON이 트리거될 수 있습니다. - TYT ]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.