CVE-2023-54069

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.5.0-rc1+ #279

Descrição O kernel Linux contém uma falha na implementação do sistema de arquivos ext4, especificamente dentro da função ext4 mb new inode pa(). Um erro de cálculo durante a alocação de extent pode levar a um overflow de inteiro ao determinar a posição final de um extent. Este overflow pode acionar um BUG do kernel, potencialmente levando à instabilidade do sistema ou negação de serviço. O problema ocorre ao calcular a posição final de ext4 free extent, onde a posição final computada pode sofrer um wrap-around devido ao overflow. Um reproducer envolvendo alocação de arquivos e a ferramenta fsstress demonstra o problema. A vulnerabilidade é acionada ao usar a ferramenta xfs io com parâmetros específicos.

Recomendações Atualize para a versão 6.5.0-rc1+ #279 do kernel Linux ou uma versão posterior para corrigir este problema.