CVE-2023-53485

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.4.0-rc6-syzkaller-00037-gb6dad5178cea

Descrição O kernel Linux contém uma falha na implementação do sistema de arquivos JFS. Especificamente, um acesso fora dos limites do array pode ocorrer na função dbAllocDmapLev ao lidar com valores negativos de leafidx. Este problema foi identificado através de testes com Syzkaller, um fuzzer guiado por cobertura. A vulnerabilidade surge ao tentar acessar dp->tree.stree[leafidx + LEAFIND] com um leafidx negativo. Um patch foi implementado para prevenir isso adicionando uma verificação para garantir que leafidx não seja negativo, retornando um erro de E/S caso seja.

Recomendações Atualize o kernel Linux para a versão 6.4.0-rc6-syzkaller-00037-gb6dad5178cea ou uma versão posterior que inclua a correção.