fs：修复 from_kuid 和 from_kgid 中未初始化的值问题（CVE-2024-53101）
CVE编号
CVE-2024-53101
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-26
漏洞描述
在Linux内核中，已经解决了以下漏洞：文件系统（fs）问题：修复了from_kuid和from_kgid中的未初始化值问题。在ocfs2_setattr()函数中，即使在ATTR_MODE、ATTR_UID和ATTR_GID没有被设置的情况下，它仍然在跟踪点中使用attr->ia_mode、attr->ia_uid和attr->ia_gid。为了避免使用未初始化的变量，我们将对newattrs的所有字段进行初始化。如果ATTR_MODE、ATTR_UID、ATTR_GID被初始化，则使用它们，否则设为0。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
文章评论