Descripción
En el kernel de Linux, se resolvió la siguiente vulnerabilidad: ntfs: rechazar mapping pairs vacíos no válidos Se rechaza un atributo con mapping pairs vacíos si su VCN más alto y su tamaño son inconsistentes.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Linux Afectadas: 11ccc9107dc460de28af90fac1f42404d9802735 y anteriores a b0cc6dbc655e037251874b3e0dd1a760dcf29007 · 11ccc9107dc460de28af90fac1f42404d9802735 y anteriores a 766062a82e1ce4087c7dc077224144dfd34b3661
- Linux Afectadas: 7.1 No afectadas: 7.2.4 · 7.3
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en git.kernel.orggit.kernel.org/stable/c/b0cc6dbc655e037251874b3e0dd1a760dcf29007
- Referencia en git.kernel.orggit.kernel.org/stable/c/766062a82e1ce4087c7dc077224144dfd34b3661
Ver el texto original en inglés (CVE.org)
ntfs: reject invalid empty mapping pairs
In the Linux kernel, the following vulnerability has been resolved: ntfs: reject invalid empty mapping pairs Reject an attribute with empty mapping pairs if it has inconsistent highest VCN and size.