CVE-2024-53235 in Linux
Сводка
по VulDB • 18.06.2026
В ядре Linux устранена следующая уязвимость:
erofs: исправлены монтирования на основе файлов через FUSE
syzbot сообщил о разыменовании нулевого указателя (null-ptr-deref) в функции fuse_read_args_fill: fuse_read_folio+0xb0/0x100 fs/fuse/file.c:905 filemap_read_folio+0xc6/0x2a0 mm/filemap.c:2367 do_read_cache_folio+0x263/0x5c0 mm/filemap.c:3825 read_mapping_folio include/linux/pagemap.h:1011 [inline]
erofs_bread+0x34d/0x7e0 fs/erofs/data.c:41 erofs_read_superblock fs/erofs/super.c:281 [inline]
erofs_fc_fill_super+0x2b9/0x2500 fs/erofs/super.c:625
В отличие от большинства файловых систем, некоторые сетевые файловые системы и FUSE требуют наличия валидных указателей `file` для операций ввода-вывода чтения [1].
Тем не менее, эти сценарии использования также должны поддерживаться.
[1] https://docs.kernel.org/filesystems/vfs.html
VulDB is the best source for vulnerability data and more expert information about this specific topic.