CVE-2023-54127

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na implementação do sistema de arquivos JFS. Especificamente, um problema de double-free pode ocorrer na função dbUnmount() após uma operação jfs remount() com falha. Isso ocorre porque o JFS SBI(ipbmap->i sb)->bmap não é definido como NULL após ser liberado, levando a um double-free quando jfs umount() ou jfs remount() é chamado subsequentemente. O Syzkaller, uma ferramenta de fuzzing, identificou este problema e pode reproduzi-lo usando injeção de falhas. O problema surge quando diMount() ou dbMount() falha durante jfs remount(), pois diUnmount() ou dbUnmount() podem já ter sido executados, resultando em um double-free na próxima execução de jfs umount() ou jfs remount().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.