原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：udf_read_tagged() において、descCRCLength + sizeof(struct tag) がブロックサイズを超える場合にCRC検証をスキップしてしまう問題です。悪意を持って作成されたUDFイメージは、descCRCLengthを過剰な値に設定することでCRC検証を完全に回避できます。その場合、デスクリプタは8ビットのタグチェックサムのみに基づいて受け入れられますが、これは簡単に再計算可能です。こうしたデスクリプタは黙認せずに拒否するように修正しました。正当なシングルブロックのデスクリプタがCRC長がブロックを超えることは決してあってはなりません。