CVE-2024-43828

Versões do kernel Linux anteriores à 6.6.50

O problema ocorre devido a uma estrutura extent status não inicializada ao realizar a repetição de fast commit, causando um loop infinito. A função ext4 ext determine insert hole() não detecta a repetição e chama ext4 es find extent range(), que retorna imediatamente sem inicializar a variável es. Como resultado, es contém lixo, levando a um potencial estouro de inteiro e a um loop infinito na função. Isso pode ser facilmente reproduzido usando fstest generic/039. O problema é corrigido pela inicialização incondicional da estrutura na função ext4 es find extent range().

Atualize para a versão 6.6.50 ou posterior do kernel do Linux para resolver o problema. Como solução temporária, considere restringir o acesso à função ext4 es find extent range() até que um patch esteja disponível.