CVE-2024-42273

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada ao sistema de arquivos f2fs no kernel do Linux. Ela ocorre quando o sinalizador CURSEG ALL DATA ATGC é atribuído a COMPR ADDR, onde a página foi marcada com o sinalizador gcing pela função set cluster dirty(). Isso pode levar a um cenário BUG ON, resultando em um bug no kernel em fs/f2fs/segment.c:3589. O problema é desencadeado por uma sequência específica de comandos, incluindo a criação de um diretório, a definição de sinalizadores de compactação e a gravação de dados em um arquivo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.