CVE-2024-42063

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à funcionalidade bpf do kernel do Linux, onde foram relatados usos de memória não inicializada durante operações de pesquisa e exclusão de mapas. A falha decorre do argumento “void *key” passado ao helper, permitindo o acesso à memória da pilha não inicializada por programas bpf com os privilégios adequados. Foi aplicado um patch para marcar a pilha como inicializada usando kmsan unpoison memory(), resolvendo os relatórios do syzbot sobre o argumento “void *key” não inicializado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.