CVE-2023-53796

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos f2fs do Kernel Linux relacionada à divulgação de informações. Especificamente, ao converter um diretório inline para um diretório regular, a função f2fs move inline dirents() vaza memória não inicializada para o disco porque o bloco do diretório inteiro não é inicializado. Este problema foi introduzido por um commit que não levou em conta as implicações de segurança do vazamento de memória não inicializada. O problema foi identificado através de testes com xfstest generic/435 em um kernel com KMSAN habilitado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.