CVE-2024-42099

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à desreferência inválida de ponteiros indiretos de dados CCW no kernel do Linux, especificamente na função dasd eckd dump sense(), o que pode levar a um kernel panic em casos de erro. Ao usar endereçamento indireto para CCWs DASD (IDAW), o ponteiro CDA do CCW não contém o endereço de dados em si, mas um ponteiro para o IDAL, que precisa ser traduzido de físico para virtual antes do uso. Essa desreferência também é usada para dasd page cache e foi corrigida, embora seja improvável que esse caminho de código seja usado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.