В gfs2-utils была обнаружена уязвимость переполнения стека. Код обхода хэш-таблицы в Metawalk.c использует alloca() с экспоненциально полученным размером из ненадежного поля di_eep на диске без проверки границ. Созданный образ файловой системы GFS2 с большим значением di_length вызывает исчерпание стека и отказ в обслуживании при обработке fsck.gfs2, gfs2_edit или savemeta.
Показать оригинальное описание (EN)
A stack overflow vulnerability was found in gfs2-utils. The hash table traversal code in metawalk.c uses alloca() with an exponentially-derived size from the untrusted on-disk di_depth field without bounds validation. A crafted GFS2 filesystem image with a large di_depth value causes stack exhaustion and a denial of service when processed by fsck.gfs2, gfs2_edit, or savemeta.
Характеристики атаки
Последствия
Строка CVSS v3.1