CVE-2024-53220

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: f2fs: __get_secs_required() fonksiyonunda kirli verilerin hesaplanmasına yönelik düzeltme [1]'deki test durumu ile sistem paniği tetiklenecektir: ------------[ cut here ]------------ kernel BUG at fs/f2fs/segment.c:2752! RIP: 0010:new_curseg+0xc81/0x2110 Call Trace: f2fs_allocate_data_block+0x1c91/0x4540 do_write_page+0x163/0xdf0 f2fs_outplace_write_data+0x1aa/0x340 f2fs_do_write_data_page+0x797/0x2280 f2fs_write_single_data_page+0x16cd/0x2190 f2fs_write_cache_pages+0x994/0x1c80 f2fs_write_data_pages+0x9cc/0xea0 do_writepages+0x194/0x7a0 filemap_fdatawrite_wbc+0x12b/0x1a0 __filemap_fdatawrite_range+0xbb/0xf0 file_write_and_wait_range+0xa1/0x110 f2fs_do_sync_file+0x26f/0x1c50 f2fs_sync_file+0x12b/0x1d0 vfs_fsync_range+0xfa/0x230 do_fsync+0x3d/0x80 __x64_sys_fsync+0x37/0x50 x64_sys_call+0x1e88/0x20d0 do_syscall_64+0x4b/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e Kök neden; checkpoint_disabling ve lfs_mode özelliklerinin her ikisi de açık olduğunda, üzerine yazılan tüm veriler için OPU'nun tetiklenmesidir. Bu durum beklenenden daha fazla boş segment tüketebilir; bu nedenle f2fs, tüketilen boş segmentleri daha sonra hesaplamak için bu verileri doğru şekilde hesaba katmalı ve blok tahsisi sırasında boş segmentlerin tükenmesini önlemek için daha erken ENOSPC döndürmelidir. [1] https://lore.kernel.org/fstests/[email protected]/