Podatności gfs2-utils

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający metadane w pliku metawalk.c używa funkcji alloca() z niezaufaną wartością wysokości inode pochodzącą z metadanych na dysku, bez walidacji granic, co prowadzi do wyczerpania stosu i odmowy usługi podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność odczytu poza zakresem na stercie. Pole ea_num_ptrs z metadanych rozszerzonych atrybutów na dysku jest używane bez walidacji granic, co powoduje odczyt poza buforem sterty, mogący ujawnić wrażliwe dane z pamięci lub spowodować awarię podczas przetwarzania spreparowanych obrazów GFS2.

W gfs2-utils wykryto podatność polegającą na zapisie poza zakresem stosu. W funkcji savemeta wartość height z metadanych inode na dysku jest używana jako granica pętli bez sprawdzania zakresu, co powoduje przepełnienie bufora stosu, które może prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność na zapis poza stosem. W narzędziu gfs2_edit pole di_height z metadanych inode na dysku jest używane jako indeks tablicy bez sprawdzania granic, co powoduje przepełnienie bufora stosu i może prowadzić do wykonania dowolnego kodu podczas przetwarzania spreparowanych obrazów systemu plików GFS2.

W gfs2-utils znaleziono podatność przepełnienia stosu. Kod przeglądający tablicę haszującą w metawalk.c używa alloca() z rozmiarem wyliczanym wykładniczo z niezaufanego pola di_depth na dysku, bez walidacji granic. Spreparowany obraz GFS2 z dużą wartością di_depth powoduje wyczerpanie stosu i odmowę usługi podczas przetwarzania przez fsck.gfs2, gfs2_edit lub savemeta.