CVE-2024-42267

Kernel do Linux (versões afetadas não especificadas)

Versões do kernel do Linux anteriores à 6.6.50

O problema está relacionado ao componente riscv/mm do kernel Linux e envolve o tratamento incorreto de entradas, o que pode levar a uma negação de serviço. A vulnerabilidade é resolvida adicionando-se o tratamento para VM FAULT SIGSEGV na função mm fault error(), garantindo que o processo seja encerrado corretamente e que o kernel não entre em BUG().

Para versões do kernel Linux anteriores à 6.6.50, atualize para a versão 6.6.50 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao componente riscv/mm vulnerável até que um patch esteja disponível.

Evite usar a função mm fault error() em operações confidenciais até que o problema seja resolvido.

No momento, não há informações sobre outras versões mais recentes que contenham uma correção para esta vulnerabilidade.