udf：避免分区长度过长（CVE-2024-46777）

CVE编号

CVE-2024-46777

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-18

漏洞描述

在Linux内核中，已经解决了以下漏洞：udf（统一数据格式）：避免过大的分区长度问题。防止挂载文件系统时，由于分区长度过长导致使用的块号超过32位。同时拒绝挂载那些分区长度过大以至于无法安全地在块位图中索引位的文件系统。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/0173999123082280cf904bd640015951f194a294
https://git.kernel.org/stable/c/1497a4484cdb2cf6c37960d788fb6ba67567bdb7
https://git.kernel.org/stable/c/2ddf831451357c6da4b64645eb797c93c1c054d1
https://git.kernel.org/stable/c/551966371e17912564bc387fbeb2ac13077c3db1
https://git.kernel.org/stable/c/925fd8ee80d5348a5e965548e5484d164d19221d
https://git.kernel.org/stable/c/a56330761950cb83de1dfb348479f20c56c95f90
https://git.kernel.org/stable/c/c0c23130d38e8bc28e9ef581443de9b1fc749966
https://git.kernel.org/stable/c/ebbe26fd54a9621994bc16b14f2ba8f84c089693

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com