PT-2024-14644 · Linux+6 · Linux Kernel+6
Syzbot
·
Publicado
2024-01-02
·
Atualizado
2025-09-29
·
CVE-2023-52599
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.7.0
Descrição
O problema está relacionado a um erro de índice de matriz fora dos limites na função
diNewExt do sistema de arquivos JFS. Quando o valor agstart é muito grande, pode causar um estouro de agno. Esse erro é detectado pela ferramenta UBSAN (Undefined Behavior Sanitizer). O erro ocorre no arquivo fs/jfs/jfs imap.c, na linha 2360. A correção envolve verificar a validade do valor agno após sua obtenção e encerrar o processo subsequente se o valor for inválido.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o erro de índice de matriz fora dos limites na função
diNewExt. Como solução alternativa temporária, considere desativar o sistema de arquivos jfs até que uma versão corrigida do kernel esteja disponível.Exploit
Correção
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu