CVE-2024-53234 in Linux
요약
\~에 의해 VulDB • 2026. 08. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
erofs: NONHEAD !delta[1] lclusters를 정상적으로 처리함
syzbot이 iomap_iter_done에서 WARNING을 보고했습니다: iomap_fiemap+0x73b/0x9b0 fs/iomap/fiemap.c:80 ioctl_fiemap fs/ioctl.c:220 [inline]
일반적으로 NONHEAD lclusters는 delta[1]==0이 아니어야 합니다. 단, 악의적으로 조작된 이미지와 1.0 이전 버전의 mkfs로 생성된 파일시스템은 예외입니다.
기존 코드에서는 delta[1]==0인 경우 즉시 종료되었는데, 이로 인해 압축 해제 길이가 부적절해졌습니다(따라서 FIEMAP에 영향을 미침). 이러한 레거시 mkfs 버전을 우회하기 위해 이를 delta[1]=1로 처리합니다.
`lclusterbits > 14`는 컴팩트 인덱스에 대해 불법이므로, 이 경우에도 오류를 반환해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.