CVE-2024-41079

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente nvmet no kernel do Linux, onde o campo cqe.result não é inicializado corretamente. De acordo com a especificação, as duas primeiras palavras duplas (também conhecidas como resultados) para a entrada da fila de comandos não precisam ser definidas como 0 quando não são utilizadas. No entanto, a implementação em questão retorna 0 para TCP e FC, mas não para RDMA. Para corrigir isso, o campo cqe.result é explicitamente inicializado para evitar o vazamento de quaisquer dados da pilha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.