CVE-2024-44939

Versões do kernel Linux anteriores à 6.6.50

Uma vulnerabilidade de desreferência de ponteiro nulo foi corrigida no kernel do Linux. O problema ocorre na função dtInsertEntry() quando o ponteiro h tem o mesmo valor que p, fazendo com que p->header.flag seja zerado após a gravação do nome em UniStrncpy to le(). Isso leva à entrada em um ramo incorreto e ao acesso ao objeto não inicializado ih ao avaliar a condição pela segunda vez. A vulnerabilidade pode causar uma falha de proteção geral, provavelmente para um endereço não canônico.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere restringir o acesso à função dtInsertEntry() até que um patch esteja disponível. Além disso, certifique-se de que a freelist seja verificada antes de chamar dtInsert() para evitar a desreferência do ponteiro nulo.