CVE-2023-52804 in Linux
Sumário
de VulDB • 07/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fs/jfs: Adicionar verificação de validade para db_maxag e db_agpref
Tanto db_maxag quanto db_agpref são usados como índices da matriz db_agfree, mas atualmente não há nenhuma verificação de validade para db_maxag e db_agpref, o que pode levar a erros.
O seguinte bug relacionado foi relatado pelo Syzbot:
UBSAN: array-index-out-of-bounds em fs/jfs/jfs_dmap.c:639:20 o índice 7936 está fora do intervalo para o tipo 'atomic_t[128]'
Adicionar verificação de que os valores de db_maxag e db_agpref são índices válidos para a matriz db_agfree.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.