一、 漏洞 CVE-2023-53091 基础信息
漏洞信息
                                        # ext4：在日志重放后如果它发生变化则更新s_journal_inum

## 概述
在Linux内核中，存在一个漏洞，当挂载一个经过特制的ext4文件系统时，日志回放后`s_journal_inum`可能会发生变化，这可能导致绕过某些检查并触发空指针解引用问题。

## 影响版本
无具体版本信息

## 细节
当挂载特制的ext4文件系统时，日志回放后`s_journal_inum`可能变更为不同的值。尽管通过原来的`s_journal_inum`成功加载并回放了日志，新的`s_journal_inum`可能会绕过`ext4_get_journal()`中的一些检查，从而引起空指针解引用的问题。修复措施是如果日志回放后`s_journal_inum`发生变化，则忽略这个变化，并将当前的`journal_inum`重新写入超级块。

## 影响
此漏洞可能导致空指针解引用问题，进而可能引起系统不稳定或崩溃。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
ext4: update s_journal_inum if it changes after journal replay
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: ext4: update s_journal_inum if it changes after journal replay When mounting a crafted ext4 image, s_journal_inum may change after journal replay, which is obviously unreasonable because we have successfully loaded and replayed the journal through the old s_journal_inum. And the new s_journal_inum bypasses some of the checks in ext4_get_journal(), which may trigger a null pointer dereference problem. So if s_journal_inum changes after the journal replay, we ignore the change, and rewrite the current journal_inum to the superblock.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于ext4在日志重放后未更新s_journal_inum。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-53091 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-53091 的情报信息