CVE-2023-53564

نواة لينكس (الإصدارات المتأثرة غير محددة)

تحتوي نواة لينكس على ثغرة أمنية داخل نظام الملفات OCFS2 تتعلق بعملية إلغاء التجزئة. يؤدي مسار برمجي محدد، يبدأ بـ ocfs2 ioctl move extents، إلى سلسلة من الاستدعاءات التي تشمل ocfs2 defrag extent، وأخيرًا ocfs2 journal dirty، مما قد يؤدي إلى حدوث خطأ في التحقق داخل طبقة التسجيل في jbd2. يرتبط السبب الجذري بالمعالجة غير السليمة لعمليات التسجيل في دفتر اليومية أثناء تقسيم النطاقات، وتحديدًا الاستدعاءات غير الضرورية لـ ocfs2 journal access di() وocfs2 journal dirty() داخل ocfs2 move extent(). تحدث المشكلة عندما يتم استدعاء jbd2 journal restart() بواسطة ocfs2 split extent() أثناء عملية إلغاء التجزئة. يتضمن الإصلاح إزالة الاستدعاءات غير الضرورية لوظيفتي الوصول وتعيين حالة «dirty» في السجل من ocfs2 move extent()، مما يسمح لـ ocfs2 split extent() بإدارة عمليات السجل بشكل مستقل.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.