CVE-2024-40925

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à inicialização incorreta da queuelist no componente de blocos do kernel do Linux, especificamente na funcionalidade blk-flush. Isso pode levar a uma falha do kernel quando a função list move tail é usada em um queuelist não inicializado. O problema surge porque o queuelist não é inicializado para a primeira solicitação nas sequências PREFLUSH e POSTFLUSH. Para corrigir isso, o código foi alterado para usar list add tail em vez de list move tail, o que elimina a necessidade de inicialização do queuelist. Além disso, uma função list del init foi adicionada ao callback de solicitação de flush para lidar com casos em que a camada dm envia solicitações com um formato inválido, o que poderia causar problemas de list add duplicado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.