一、 漏洞 CVE-2023-53732 基础信息
漏洞信息
                                        # NTFS3 文件系统空指针解引用漏洞

## 概述

Linux 内核 ntfs3 文件系统中存在一个空指针解引用漏洞，已在修复中解决。

## 影响版本

未明确具体影响版本，问题存在于 fs/ntfs3 驱动中，在漏洞修复前的 Linux 内核版本中可能受影响。

## 细节

在创建新 inode 时，若 `mi_init` 函数（被 `mi_format_new` 调用）内存分配失败，则 `mi->mrec` 被设为 NULL。  
随后，在 inode 创建失败路径中调用 `ni_write_inode` 函数时，会尝试解引用此 NULL 指针，可导致崩溃。

## 影响

此漏洞可能导致内核空指针解引用，进而引发系统崩溃或不可预期行为。攻击者如能触发相应的错误内存分配路径，可能造成系统宕机。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
fs/ntfs3: Fix NULL dereference in ni_write_inode
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: Fix NULL dereference in ni_write_inode Syzbot reports a NULL dereference in ni_write_inode. When creating a new inode, if allocation fails in mi_init function (called in mi_format_new function), mi->mrec is set to NULL. In the error path of this inode creation, mi->mrec is later dereferenced in ni_write_inode. Add a NULL check to prevent NULL dereference.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于未检查mi->mrec空指针，可能导致空指针取消引用。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-53732 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-53732 的情报信息
四、漏洞 CVE-2023-53732 的评论

暂无评论

发表评论