CVE-2024-41034

Versões do kernel Linux anteriores à 6.6.43

O problema está relacionado ao sistema de arquivos nilfs2 no kernel Linux. Envolve um bug na operação de renomeação de um diretório corrompido, em que a função block write begin int() pode falhar devido a uma verificação BUG ON por acesso que excede o tamanho do folio/página. Isso é causado pela função nilfs dotdot(), que não verifica a consistência de forma adequada e pode retornar um endereço que excede o tamanho do folio/página para diretórios corrompidos. A correção envolve a verificação das entradas de diretório obrigatórias (. e ..) no primeiro bloco do diretório em nilfs dotdot().

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.43 ou posterior. Como solução alternativa temporária, considere restringir as operações em diretórios corrompidos para minimizar o risco de exploração.