CVE-2024-43845
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
udf: Fix bogus checksum computation in udf_rename()
In the Linux kernel, the following vulnerability has been resolved: udf: Fix bogus checksum computation in udf_rename() Syzbot reports uninitialized memory access in udf_rename() when updating checksum of '..' directory entry of a moved directory. This is indeed true as we pass on-stack diriter.fi to the udf_update_tag() and because that has only struct fileIdentDesc included in it and not the impUse or name fields, the checksumming function is going to checksum random stack contents beyond the end of the structure. This is actually harmless because the following udf_fiiter_write_fi() will recompute the checksum from on-disk buffers where everything is properly included. So all that is needed is just removing the bogus calculation.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 626860c470ff88e5f7f22a282efd1bfe953a1b54 | affected | git | 9c439311c13fc6faab1921441165c9b8b500c83b | Indisponível | Nenhuma listada |
| e9109a92d2a95889498bed3719cd2318892171a2 | affected | git | fe2ead240c31e8d158713beca9d0681a6e6a53ab | Indisponível | Nenhuma listada |
| e9109a92d2a95889498bed3719cd2318892171a2 | affected | git | 40d7b3ed52449d36143bab8d3e70926aa61a60f4 | Indisponível | Nenhuma listada |
| e9109a92d2a95889498bed3719cd2318892171a2 | affected | git | 27ab33854873e6fb958cb074681a0107cc2ecc4c | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.3 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 6.3 | Indisponível | Nenhuma listada |
| 6.6.44 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.10.3 | unaffected | semver | Indisponível | 6.10.* | Nenhuma listada |
| 6.11 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |