CVE-2024-40951

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma desreferência de ponteiro NULL na função ocfs2 abort trigger(). Isso ocorre porque bdev->bd super foi removido e o uso foi alterado de bdev->bd super para b assoc map->host->i sb no commit 8887b94d9322. Como o ocfs2 não definiu bh->b assoc map, isso aciona uma desreferência de ponteiro NULL ao chamar ocfs2 abort trigger(). O problema já havia sido apontado anteriormente no histórico, consulte o commit 74e364ad1b13, mas foi reintroduzido devido a um erro na revisão do commit 8887b94d9322. A correção envolve inicializar todos os tipos de gatilhos ocfs2 ao preencher o superbloco e, em seguida, obter o gatilho ocfs2 específico de ocfs2 caching info ao acessar o diário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.