Vulnerabilidad en kernel de Linux (CVE-2024-53234)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/12/2024
Última modificación:
23/01/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: erofs: gestiona lclusters NONHEAD !delta[1] con gracia syzbot informó una ADVERTENCIA en iomap_iter_done: iomap_fiemap+0x73b/0x9b0 fs/iomap/fiemap.c:80 ioctl_fiemap fs/ioctl.c:220 [en línea] Generalmente, los lclusters NONHEAD no tendrán delta[1]==0, excepto para imágenes y sistemas de archivos creados por versiones de mkfs anteriores a la 1.0. Anteriormente, se cancelaba inmediatamente si delta[1]==0, lo que provocaba longitudes descomprimidas inadecuadas (por lo tanto, FIEMAP se ve afectado). Trátelo como delta[1]=1 para solucionar estas versiones heredadas de mkfs. `lclusterbits > 14` es ilegal para índices compactos, también genera un error.
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/0bc8061ffc733a0a246b8689b2d32a3e9204f43c
- https://git.kernel.org/stable/c/480c6c7b55aeacac800bc2a0d321ff53273045e5
- https://git.kernel.org/stable/c/75a0a6dde803e7a3af700da8da9a361b49f69eba
- https://git.kernel.org/stable/c/daaf68fef4b2ff97928227630021d37b27a96655
- https://git.kernel.org/stable/c/f466641debcbea8bdf78d1b63a6270aadf9301bf