CVE-2023-53447

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida na implementação do sistema de arquivos f2fs durante a remontagem de um sistema de arquivos com leitura e escrita. Especificamente, o problema surge porque a função f2fs remount() redefine as opções de montagem para seus valores padrão antes de atualizá-las com base nas opções analisadas, criando uma janela onde uma condição de corrida pode ocorrer entre a operação de remontagem e uma chamada fallocate. Essa condição de corrida pode levar a uma desreferência de ponteiro nulo dentro das funções de gerenciamento da árvore de extensões, potencialmente resultando em uma falha geral de proteção. A vulnerabilidade ocorre quando a opção READ EXTENT CACHE está envolvida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.