CVE-2023-53323

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.3.0-rc2-xfstests-00056-g131086faa369 #139

Descrição Existe uma falha no kernel do Linux relacionada ao subsistema ext2/dax. Especificamente, a função ext2 setsize não lida corretamente com comprimentos alinhados à página, levando a um erro quando usado com Direct Access (DAX) habilitado em um dispositivo pmem. A macro PAGE ALIGN(x) pode retornar um valor incorreto quando x já está alinhado à página, fazendo com que um comprimento zero seja passado para ->iomap begin(), o que então aciona um erro em ext2 get blocks(). Este problema pode ser acionado criando um arquivo e, em seguida, truncando-o para tamanho zero.

Recomendações Atualize para a versão do kernel do Linux 6.3.0-rc2-xfstests-00056-g131086faa369 #139 ou uma versão posterior para resolver este problema.