fs/ntfs3:检查是否写入了超过块大小的字节(CVE-2024-50247)

admin 2024-11-10 18:42:10 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
fs/ntfs3:检查是否写入了超过块大小的字节(CVE-2024-50247)

CVE编号

CVE-2024-50247

利用情况

暂无

补丁情况

N/A

披露时间

2024-11-09
漏洞描述
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Check if more than chunk-size bytes are written A incorrectly formatted chunk may decompress into more than LZNT_CHUNK_SIZE bytes and a index out of bounds will occur in s_max_off.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://git.kernel.org/stable/c/1b6bc5f7212181093b6c5310eea216fc09c721a9
https://git.kernel.org/stable/c/4a4727bc582832f354e0d3d49838a401a28ae25e
https://git.kernel.org/stable/c/5f21e3e60982cd7353998b4f59f052134fd47d64
https://git.kernel.org/stable/c/9931122d04c6d431b2c11b5bb7b10f28584067f0
https://git.kernel.org/stable/c/e5ae7859008688626b4d2fa6139eeaa08e255053
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 debian_11 linux * Up to (excluding) 5.10.226-1
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
评论:0   参与:  0