原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。hfs/hfsplus: hfs_bnode_read内のバッファをゼロ初期化しました。hfs_bnode_read()は、is_bnode_offset_valid()が失敗した場合やcheck_and_correct_requested_length()が長さをゼロに修正した場合に、出力バッファに書き込まずに早期リターンすることがあります。hfs_bnode_read_u16()やhfs_bnode_read_u8()のような呼び出し元はスタック上に割り当てられたバッファを渡し、結果を無条件に使用します。そのため、KMSANの初期化されていない値に関する警告が報告されます。個別の呼び出し元で初期化するのではなく、hfs_bnode_read()の先頭でバリデーションチェックの前にバッファをゼロクリアします。これにより、いかなる早期リターンパスが取られても、hfsおよびhfsplusのすべての呼び出し元に決定論的なゼロ値が保証されます。