CVE-2023-52770

Versões do kernel Linux anteriores à 6.5.12/6.6.2

Uma vulnerabilidade no componente f2fs do kernel Linux pode causar uma referência a um ponteiro nulo, levando a um panic. Esse problema ocorre quando um arquivo com o sinalizador de compactação é criado, a compactação está desativada e o extent cache é atualizado. A vulnerabilidade pode ser acionada chamando creat(), ioctl(F2FS IOC SET PIN FILE) e fallocate(2097152 * N) em sequência. Os detalhes técnicos incluem uma referência a ponteiro nulo em instrument atomic read write, atomic try cmpxchg acquire, queued write lock, raw write lock e raw write lock.

Para resolver este problema, atualize o kernel do Linux para a versão 6.5.12/6.6.2 ou posterior. Como solução temporária, considere desativar o componente f2fs ou restringir seu uso até que um patch esteja disponível. Evite usar a função fallocate com valores grandes, pois isso pode acionar a vulnerabilidade. Além disso, tenha cuidado ao criar arquivos com sinalizadores de compactação e, posteriormente, desativar a compactação.