CVE-2023-53143

إصدارات نواة Linux السابقة للإصدار الذي تم إصلاحه

تتعلق المشكلة بخطأ ”off-by-one“ في fsmap في أنظمة الملفات ذات الكتل بحجم 1 كيلوبايت في نواة Linux. ويحدث هذا الخطأ عند استدعاء الدالة ioctl باستخدام الأمر FS IOC GETFSMAP وعدم التحقق من صحة البنية fmh keys بشكل صحيح. وعلى وجه التحديد، لا تتعامل الدالة ext4 getfsmap datadev بشكل صحيح مع الحالة التي يكون فيها الحقل fmr physical محددًا بقيمة 0. وقد يؤدي ذلك إلى حدوث خطأ عند استدعاء الدالة ext4 mb load buddy gfp. ويرجع هذا الفشل إلى عدم كفاية التحقق من صحة النطاق للحقل keys[1] في الدالة ext4 getfsmap datadev. تقوم الدالة ext4 get group no and offset بطرح القيمة s first data block من الحجة blocknr، مما قد يؤدي إلى حدوث تدفق سفلي (underflow) عندما تكون قيمة blocknr أصغر من s first data block. قد يؤدي هذا التدفق السالب إلى حساب رقم مجموعة كبير بشكل مستحيل، مما يؤدي إلى حدوث خطأ.

لحل المشكلة، قم بتحديث نواة Linux إلى إصدار يتضمن تصحيحًا لخطأ «off-by-one» في fsmap في أنظمة الملفات ذات الكتل بحجم 1 كيلوبايت. كحل مؤقت (workaround)، يُنصح بتجنب استخدام الأمر FS IOC GETFSMAP في أنظمة الملفات ذات الكتل بحجم 1 كيلوبايت حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد الوصول إلى الدالة ext4 getfsmap datadev لتقليل مخاطر الاستغلال.