CVE-2023-54021

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة في نواة لينكس تتعلق بنظام الملفات ext4. تتعلق المشكلة بتعريف غير صحيح لبداية الهدف في الدالة ext4 mb normalize request. على وجه التحديد، كان يجب على الكود تعيين ac g ex بدلاً من ac f ex للإبلاغ بشكل صحيح عن بداية الهدف المستخدم في ext4 mb find by goal. بالإضافة إلى ذلك، تمت إضافة فحص للتأكد من أن الحجم أقل من ar->pright، وذلك لتجنب تمرير قيمة تعاني من انخفاض القيمة (underflow) إلى ext4 get group no and offset()، مما قد يؤدي إلى حدوث خطأ. الدالة المعرضة للثغرة هي ext4 mb normalize request.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.