PT-2025-49493 · Linux+2 · Linux Kernel+2
CVE-2023-53763
·
Publicado
2023-07-20
·
Atualizado
2026-06-30
CVSS v2.0
1.7
Baixa
| Vetor | AV:L/AC:L/Au:S/C:N/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux continha uma falha relacionada ao sistema de arquivos f2fs. Uma regressão foi introduzida por uma correção anterior destinada a melhorar as verificações de sanidade no cache de extensões. O problema se manifestou como um acesso fora dos limites do array dentro do arquivo
f2fs.h, especificamente na linha 3275, ao manipular dados do cache de extensões. O problema foi identificado pelo fuzzer syzbot, que relatou um erro UBSAN indicando um acesso de índice inválido. A causa raiz foi a aplicação de ambas as versões 1 e 2 de um patch, onde a versão 2 era a correção correta, necessitando da reversão da versão 1 para resolver o problema relatado. O código vulnerável está localizado dentro da função recover inline status, chamada por do read inode e f2fs iget.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Red Os
F2Fs