CVE-2024-50088

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada à função add inode ref() no módulo fs/btrfs/tree-log.c do sistema de arquivos btrfs do kernel Linux. Ela envolve o uso de uma variável não inicializada, que pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. A função add inode ref() não inicializa a estrutura name quando ela é declarada. Se determinadas chamadas para read one inode() retornarem NULL, name.name seria liberado antes de ser inicializado, devido à chamada kfree(name.name) na seção out.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.