CVE-2023-53420 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
ntfs: Corrige panic de slab-out-of-bounds causado por ntfs_listxattr()
Aqui está um relatório de BUG do syzbot:
BUG: KASAN: slab-out-of-bounds em ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
BUG: KASAN: slab-out-of-bounds em ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710
Leitura de tamanho 1 no endereço ffff888021acaf3d pela tarefa syz-executor128/3632
Call Trace: ntfs_list_ea fs/ntfs3/xattr.c:191 [inline]
ntfs_listxattr+0x401/0x570 fs/ntfs3/xattr.c:710 vfs_listxattr fs/xattr.c:457 [inline]
listxattr+0x293/0x2d0 fs/xattr.c:804
Corrige a lógica da iteração ea_all. Quando o ea->name_len é 0, retorna imediatamente, caso contrário Add2Ptr() acessaria memória inválida no próximo loop.
[[email protected]: as linhas do patch foram alteradas]
If you want to get best quality of vulnerability data, you may have to visit VulDB.