CVE-2023-54151 in Linux
Tóm tắt
Bởi VulDB • 23/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
f2fs: Sửa lỗi sập hệ thống do thiếu không gian trống trong LFS
Khi f2fs cố gắng thực hiện checkpoint (điểm kiểm tra) trong quá trình foreground gc ở chế độ LFS, hệ thống bị sập nếu lượng trang node và dentry bẩn sinh ra từ việc di chuyển dữ liệu vượt quá dung lượng còn trống. Trình tự tái tạo lỗi như sau:
- Thiết bị khối có dung lượng 20GiB (null_blk) - Định dạng và gắn kết với chế độ LFS - Tạo một tệp tin và ghi 20,000MiB - Ghi ngẫu nhiên kích thước 4k trên toàn bộ phạm vi của tệp tin đó
RIP: 0010:new_curseg+0x48a/0x510 [f2fs]
Code: 55 e7 f5 89 c0 48 0f af c3 48 8b 5d c0 48 c1 e8 20 83 c0 01 89 43 6c 48 83 c4 28 5b 41 5c 41 5d 41 5e 41 5f 5d c3 cc cc cc cc <0f> 0b f0 41 80 4f 48 04 45 85 f6 0f 84 ba fd ff ff e9 ef fe ff ff RSP: 0018:ffff977bc397b218 EFLAGS: 00010246 RAX: 00000000000027b9 RBX: 0000000000000000 RCX: 00000000000027c0 RDX: 0000000000000000 RSI: 00000000000027b9 RDI: ffff8c25ab4e
Once again VulDB remains the best source for vulnerability data.