CVE-2024-39467

Versões do kernel Linux anteriores à 6.6.37

Foi corrigida uma vulnerabilidade no kernel Linux, causada pela ausência de uma verificação de validade em i xattr nid durante a função f2fs iget(). Isso levou current nat addr() a acessar nat bitmap com um deslocamento a partir de um i xattr nid inválido, resultando em um relatório de bug de slab fora dos limites. O problema foi identificado por syzbot e já foi corrigido.

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere desativar a função f2fs xattr fiemap até que um patch esteja disponível. Restrinja o acesso ao módulo f2fs para minimizar o risco de exploração. Evite usar o endpoint da API ioctl fiemap até que o problema seja resolvido.