CVE-2023-53988

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no sistema de arquivos ntfs3 relacionada ao acesso de leitura fora dos limites na função hdr delete de(). Especificamente, existe uma falha na qual o kernel não valida o cabeçalho do índice antes de utilizar metadados dentro da estrutura INDEX HDR. Isso pode levar a um acesso fora dos limites ao processar imagens de sistema de arquivos corrompidas ou criadas maliciosamente, potencialmente causando um pânico do kernel. O problema foi identificado por meio de um relatório de bug do syzbot, que detectou uma leitura fora dos limites do slab (slab-out-of-bounds) durante os testes. A função memmove em mm/kasan/shadow.c e as funções indx delete entry, ni remove name, ntfs unlink inode e ntfs rename estão envolvidas no trace de chamada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.