CVE-2024-43875

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado ao endpoint PCI no kernel do Linux, onde o tratamento de erros na função vpci scan bus() foi aprimorado. O Smatch sinaliza uma verificação de NULL inconsistente em vpci scan bus(), especificamente no arquivo drivers/pci/endpoint/functions/pci-epf-vntb.c, na linha 1024. Anteriormente, a função presumia que vpci bus poderia ser nulo, mas, em vez de exibir uma mensagem de erro e travar, ela deveria retornar um código de erro e limpar a memória. Além disso, a verificação de NULL está invertida, exibindo um erro em caso de sucesso em vez de falha.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior.

Como solução temporária, considere desativar a função vpci scan bus() até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável pci-epf-vntb para minimizar o risco de exploração.

Evite usar a variável vpci bus no endpoint da API afetado até que o problema seja resolvido.