CVE-2023-53222

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux contém uma falha no arquivo jfs dmap.c, especificamente dentro da função dbMount() na linha 181. A ausência de uma verificação de validação para a variável db l2nbperpage pode levar a uma falha de deslocamento fora dos limites (shift out-of-bounds) ao montar um sistema de arquivos. A função BLKTODMAP utiliza db l2nbperpage para o deslocamento, e um valor excessivamente grande, sem a devida validação, pode causar a falha. O valor máximo válido para db l2nbperpage é determinado por L2PSIZE - L2MINBLOCKSIZE.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.