CVE-2023-53683
Beschrijving NL
In de Linux-kernel is de volgende kwetsbaarheid verholpen:
fs: hfsplus: verwijder WARN_ON() uit hfsplus_cat_{read,write}_inode()
syzbot krijgt een WARN_ON() foutmelding in hfsplus_cat_{read,write}_inode(), voor
Een speciaal geconstrueerde bestandssysteemimage kan een onjuiste lengte bevatten. De voorwaarden hiervoor zijn:
Het gaat niet om kernelbugs die een kernelpaniek kunnen rechtvaardigen.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
fs: hfsplus: remove WARN_ON() from hfsplus_cat_{read,write}_inode()
syzbot is hitting WARN_ON() in hfsplus_cat_{read,write}_inode(), for
crafted filesystem image can contain bogus length. There conditions are
not kernel bugs that can justify kernel to panic.