CVE-2024-39371

Versões do kernel Linux anteriores à 6.6.37

Foi corrigida uma vulnerabilidade no kernel Linux que permitia uma desreferência de ponteiro NULL fora do caminho de preparação assíncrona forçada, caso nenhum arquivo tivesse sido atribuído. Esse problema ocorria porque a solicitação era marcada como ASYNC forçada e possuía um identificador de arquivo (fd) inválido, seguindo o caminho de preparação assíncrona forçada. A vulnerabilidade poderia ser acionada pela exploração desse caminho, levando a uma desreferência de ponteiro NULL no kernel. O problema foi corrigido com a adição de uma verificação de segurança para ponteiros de arquivo não NULL na função io file can poll().

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Se a atualização não for possível, considere desativar o recurso io uring ou restringir o acesso à função vulnerável io file can poll() como uma solução temporária até que um patch esteja disponível.