CVE-2024-46847

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à inicialização da estrutura vmap block no kernel do Linux. Quando um novo vmap block está sendo instanciado por new vmap block(), a estrutura parcialmente inicializada é adicionada à matriz xarray local vmap block queue antes que o campo cpu tenha sido inicializado. Se outra CPU estiver percorrendo a xarray simultaneamente, ela poderá realizar um acesso fora dos limites à fila remota devido a um índice não inicializado. Isso foi observado como erros UBSAN no Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.