Vulnerabilidad en Linux (CVE-2023-54317)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> dm flakey: no corromper la página cero<br /> <br /> Cuando necesitamos poner a cero un rango en un dispositivo de bloques, la función __blkdev_issue_zero_pages envía un bio de escritura con el vector bio apuntando a la página cero. Si usamos dm-flakey con la opción de escrituras bio corruptas, corromperá el contenido de la página cero, lo que resulta en fallos de varios programas de espacio de usuario. Glibc asume que la memoria devuelta por mmap está puesta a cero y la usa para la implementación de calloc; si la memoria recién mapeada no está puesta a cero, calloc devolverá memoria no puesta a cero.<br /> <br /> Soluciona este error probando si la página es igual a ZERO_PAGE(0) y evitando la corrupción en este caso.