CVE-2023-52705

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao sistema de arquivos nilfs2 no kernel do Linux. Uma macro chamada NILFS SB2 OFFSET BYTES, que calcula a posição do segundo superbloco, sofre um subfluxo quando o tamanho do dispositivo é inferior a 4096 bytes. Esse underflow causa acesso a blocos fora dos limites ao montar dispositivos menores que 4096 bytes e pode levar a iterações excessivas de loop e bloqueio de semáforos ao redimensionar o sistema de arquivos. A implementação atual do nilfs2 não possui uma verificação para impedir esse underflow, resultando em erros como erros de E/S e tarefas travadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.