PT-2024-14644
CVE-2023-52599
·
Publicado
2024-01-02
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.7.0
Descrição
O problema está relacionado a um erro de índice de matriz fora dos limites na função
diNewExt do sistema de arquivos JFS. Quando o valor agstart é muito grande, pode causar um estouro de agno. Esse erro é detectado pela ferramenta UBSAN (Undefined Behavior Sanitizer). O erro ocorre no arquivo fs/jfs/jfs imap.c, na linha 2360. A correção envolve verificar a validade do valor agno após sua obtenção e encerrar o processo subsequente se o valor for inválido.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o erro de índice de matriz fora dos limites na função
diNewExt. Como solução alternativa temporária, considere desativar o sistema de arquivos jfs até que uma versão corrigida do kernel esteja disponível.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾