原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。xfsのexchmapsの予約上限チェックを修正しました。xfs_exchmaps_estimate_overhead()はbmbtおよびrmapbtのオーバーヘッドをローカル変数resblksに加算しますが、最終的なUINT_MAXチェックでは依然としてreq-＞resblksをテストしています。これはオーバーヘッドが加算される前の予約値です。計算された値はreq-＞resblksに格納され、その後xfs_trans_alloc()に渡されます。この関数のブロック予約引数はunsigned int型です。したがって、既存の制限が使用される値に適用されるように、計算された予約値をチェックする必要があります。