CVE-2024-40971

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente f2fs do kernel do Linux, onde o sinalizador SB INLINECRYPT é desativado e reativado durante o processo f2fs remount. Se um novo arquivo for criado ou aberto durante esse período, ele pode não usar o inlinecrypt, o que pode levar à corrupção de dados se o wrappedkey v0 estiver habilitado. Isso se deve a uma condição de corrida entre duas threads, a Thread A e a Thread B, em que a Thread A desmarca o sinalizador SB INLINECRYPT e a Thread B tenta usá-lo antes que ele seja redefinido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.