CVE-2024-38623

Linux Kernel NTFS3: przepełnienie bufora w funkcji ntfs_set_label()

CVSS 9.8v3.1pub. 2024-06-21upd. 2025-03-24

W sterowniku systemu plików NTFS3 jądra Linux wykryto podatność związaną z niewystarczającym rozmiarem bufora przy operacji kopiowania danych (CWE-129). Błąd może prowadzić do naruszenia integralności pamięci z potencjalnie poważnymi skutkami dla systemu.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Use variable length array instead of fixed size Should fix smatch warning: ntfs_set_label() error: __builtin_memcpy() 'uni->name' too small (20 vs 256)

🤖 Analiza AI

Jak działa

Funkcja ntfs_set_label() używała tablicy o stałym rozmiarze (fixed size array) do przechowywania nazwy etykiety woluminu NTFS. Próba skopiowania danych o rozmiarze do 256 bajtów do bufora o rozmiarze zaledwie 20 bajtów powodowała ostrzeżenie narzędzia smatch o zbyt małym buforze docelowym operacji __builtin_memcpy(). Poprawka zastępuje tablicę o stałym rozmiarze tablicą o zmiennej długości (variable length array), eliminując potencjalne przepełnienie bufora.

Skutki

Atakujący lub złośliwy system plików NTFS może spowodować przepełnienie bufora w przestrzeni jądra, co może prowadzić do nieuprawnionego odczytu lub zapisu danych, uszkodzenia pamięci, a w konsekwencji do destabilizacji systemu lub przejęcia nad nim kontroli.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — łatki zostały opublikowane w repozytorium stabilnym jądra Linux pod adresami wskazanymi w sekcji referencji. Zaleca się aktualizację do załatanej wersji jądra jak najszybciej, szczególnie na systemach montujących zewnętrzne woluminy NTFS.

Kogo dotyczy

Jądro Linux z włączonym sterownikiem systemu plików NTFS3 (ntfs3); konkretne wersje wskazane w referencjach producenta (patche dostępne pod adresami w referencjach git.kernel.org).