CVE-2023-54158

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha relacionada à reserva de blocos e ao gerenciamento de qgroup dentro do sistema de arquivos Btrfs. Especificamente, o problema envolve uma liberação incorreta de reservas de qgroup durante a criação de subvolume, levando a um vazamento de memória. Isso ocorre porque a função btrfs block rsv release() modifica indevidamente as reservas de qgroup quando qgroup to release não está definido, um cenário específico para a criação de subvolume. O problema surge de uma otimização em btrfs insert delayed dir index() que libera reservas extras, afetando não intencionalmente as reservas de qgroup. A correção envolve prevenir a modificação de reservas de qgroup a menos que qgroup to release esteja definido, alinhando o comportamento com o gerenciamento existente de reservas delalloc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.