CVE-2023-54125

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.2.0-rc1+ #4

Descrição O kernel do Linux contém uma falha no sistema de arquivos ntfs3 relacionada à manipulação de atributos estendidos. Especificamente, a função ntfs read ea não retorna adequadamente um código de erro para atributos estendidos inconsistentes, potencialmente levando a um acesso imprevisível à memória após o retorno da função. Este problema foi identificado pelo Kernel Address Sanitizer (KASAN) relatando uma condição de use-after-free na função ntfs set ea. A vulnerabilidade pode ser desencadeada ao definir atributos estendidos via chamada de sistema setxattr, afetando em última instância a função path setxattr.

Recomendações Atualize para uma versão do kernel do Linux superior a 6.2.0-rc1+ #4.