CVE-2024-41013

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao kernel do Linux, onde uma vulnerabilidade foi corrigida com a adição de verificações de validade para xfs dir2 data unused e xfs dir2 data entry, a fim de impedir o acesso à memória além das regiões válidas. Antes do patch, uma imagem maliciosa poderia levar a uma leitura fora dos limites ao acessar membros fixos. O patch garante que os bytes restantes sejam grandes o suficiente para conter uma entrada não utilizada ou um dirent com um nome de um único byte antes de acessar essas variáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.