]> git.hungrycats.org Git - linux/commit
[PATCH] isofs buffer overflow fix
authorDave Jones <davej@redhat.com>
Wed, 14 Apr 2004 03:21:28 +0000 (20:21 -0700)
committerLinus Torvalds <torvalds@ppc970.osdl.org>
Wed, 14 Apr 2004 03:21:28 +0000 (20:21 -0700)
commit6b4e4b904b9ce38319646241c767085d5305167e
tree862011fda97666ee904078c812fa576f95693485
parent51af77dbb806a3df044de15301d51488202bdfce
[PATCH] isofs buffer overflow fix

Merged in 2.4, and various vendor kernels..

  iDefense reported a buffer overflow flaw in the ISO9660 filesystem code.
  An attacker could create a malicious filesystem in such a way that they
  could gain root privileges if that filesystem is mounted. The Common
  Vulnerabilities and Exposures project (cve.mitre.org) has assigned the name
  CAN-2004-0109 to this issue.

Ernie Petrides came up with the following patch which I fixed up a slight
reject in to apply to 2.6. Otherwise, unchanged from the 2.4 patch.
fs/isofs/rock.c