CVE-2024-41013

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xfs: bir dizin veri bloğunun sonuna taşmayın Bu güncelleme, geçerli bellek bölgesinin dışına çıkılmadığından emin olmak için xfs_dir2_data_unused ve xfs_dir2_data_entry için mantık kontrolleri ekler. Yamadan önce döngü, yalnızca dup ve dep başlangıç ofsetinin aralık içinde olup olmadığını kontrol ediyordu. Bu nedenle, özel olarak hazırlanmış bir imajda, eğer son giriş xfs_dir2_data_unused ise, dup->length değerini dup->length-1 olarak değiştirip 1 baytlık boşluk bırakabiliriz. Bir sonraki geçişte bu boşluk, dup veya dep olarak değerlendirilecektir. Sabit üyelere erişirken sınır dışı okuma (out of bound read) ile karşılaşılabilir. Yamada, xfs_dir2_data_unused yapısına erişmeden önce kalan baytların kullanılmayan bir girişi tutacak kadar büyük olduğundan ve xfs_dir2_data_unused yapısının XFS_DIR2_DATA_ALIGN bayt hizalı olduğundan emin olunur. Ayrıca, xfs_dir2_data_entry yapısına erişmeden önce kalan baytların tek baytlı bir isme sahip bir dirent tutacak kadar büyük olduğu doğrulanır.