PT-2022-37679 · Gnu · Linux

Published 2022-09-01 · Updated 2022-09-01

BDU

CVSS v2.0

6.8

Medium

Base vector

AV:L/AC:L/Au:S/C:C/I:C/A:C

Уязвимость функции dbMount (fs/jfs/jfs dmap.c) файловой системы jfs ядра операционной системы Linux связана с выходом операции записи за границы массива при обработке индексов в случае попытки монтирования дефектной файловой системы с неправильным agl2size. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код

Fix

Improper Validation of Array Index

Weakness Enumeration

CWE-129

Related Identifiers

BDU:2023-08083

Affected Products

Linux

References · 10

• https://bdu.fstec.ru/vul/2023-08083 · Security Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.229 · Note
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=911999b193735cd378517b6cd5fe585ee345d49c · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.1.2 · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.270 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.163 · Note
• https://kernel.org/pub/linux/kernel/v6.x/ChangeLog-6.0.16 · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.337 · Note
• https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.303 · Note
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.86 · Note