CVE-2024-47703

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema ocorre quando um programa BPF vinculado ao gancho file alloc security retorna um número positivo, causando um kernel panic. Isso ocorre porque o sistema de arquivos não consegue filtrar o número positivo retornado pelo programa LSM usando IS ERR e interpreta erroneamente esse número positivo como um ponteiro de arquivo. O patch adiciona uma verificação do valor de retorno do LSM no verificador para garantir que nenhum valor inesperado seja retornado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.