CVE-2024-43854

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado à inicialização do buffer de integridade no kernel Linux. Os metadados adicionados por bio integrity prep utilizam kmalloc simples, o que leva à gravação aleatória de memória do kernel na mídia. Para metadados PI, isso se limita à tag do aplicativo que não é utilizada pelos metadados gerados pelo kernel, mas para metadados não PI, todo o buffer vaza memória do kernel. A correção envolve adicionar o sinalizador GFP ZERO às alocações para gravações.

Para resolver o problema, atualize para a versão 6.6.50 ou posterior do kernel do Linux. Como solução alternativa temporária, considere restringir o acesso à função bio integrity prep vulnerável até que um patch esteja disponível.