CVE-2024-41013

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfs: kataloq data blokunun sonundan kənara çıxma Bu, xfs_dir2_data_unused və xfs_dir2_data_entry üçün etibarlı yaddaş sahəsindən kənara çıxmamağı təmin etmək məqsədilə yoxlamalar əlavə edir. Yamaq tətbiq edilməzdən əvvəl dövr yalnız dup və dep-in başlanğıc ofsetinin aralıq daxilində olub-olmadığını yoxlayırdı. Beləliklə, hazırlanmış təsvirdə sonuncu element xfs_dir2_data_unused olarsa, dup->length dəyərini dup->length-1-ə dəyişib 1 bayt boşluq saxlaya bilərik. Növbəti keçiddə bu boşluq dup və ya dep kimi qəbul ediləcək. Sabit üzvlərə müraciət edərkən yaddaş sərhədindən kənar oxuma ilə qarşılaşa bilərik. Yamaqda xfs_dir2_data_unused-a müraciət etməzdən əvvəl qalan baytların istifadəsiz elementin yerləşməsi üçün kifayət qədər böyük olduğuna və xfs_dir2_data_unused-un XFS_DIR2_DATA_ALIGN baytına düzləndiyinə əmin oluruq. Həmçinin xfs_dir2_data_entry-ə müraciət etməzdən əvvəl qalan baytların bir baytlıq adlı direntin yerləşməsi üçün kifayət qədər böyük olduğuna əmin oluruq.