CVE-2023-54140

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no sistema de arquivos nilfs2 dentro do kernel Linux na qual um aviso ou pânico do kernel pode ocorrer devido à reutilização de buffers descartados na função mark buffer dirty(), especificamente quando chamada a partir de nilfs mark inode dirty() ou nilfs palloc commit alloc entry(). Este problema ocorre porque o nilfs2 mantém ponteiros de buffer para metadados e os reutiliza, mas esses buffers podem ser descartados pela função nilfs clear dirty page() sob certas condições. O problema foi relatado após o commit 28a65b49eb53, mas pode ter existido anteriormente. A correção envolve verificar a flag uptodate antes de reutilizar um buffer interno e recarregar os metadados se a flag for perdida.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.