CVE-2024-47688

Versões do kernel Linux anteriores à 6.6.58

Um possível problema de desreferência de ponteiro nulo foi resolvido no núcleo do driver do kernel Linux. O problema ocorre quando kasprintf() falha em module add driver(), causando uma desreferência de ponteiro nulo em kernfs name hash() devido à chamada de strlen() com um driver name nulo. Isso pode levar a um kernel panic. O problema é corrigido liberando recursos com base na sequência do caminho de saída.

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução alternativa temporária, considere desativar a função module add driver() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável of fpga region para minimizar o risco de exploração. Evite usar o parâmetro driver name no endpoint da API sysfs remove link() afetado até que o problema seja resolvido.