CVE-2024-47740

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito ao F2FS (Flash-Friendly File System) do kernel do Linux e ao seu tratamento de ioctls de gravação atômica. Especificamente, os ioctls do F2FS para iniciar e confirmar gravações atômicas verificavam inode owner or capable(), mas isso não permitia que Módulos de Segurança do Linux (LSMs), como SELinux ou Landlock, negassem o acesso de gravação se o FSUID do chamador correspondesse ao UID do inode. Isso poderia ser contornado de duas maneiras: usando F2FS IOC START ATOMIC REPLACE + F2FS IOC COMMIT ATOMIC WRITE para truncar um inode para o tamanho 0, ou usando F2FS IOC START ATOMIC WRITE + F2FS IOC ABORT ATOMIC WRITE para reverter alterações feitas por outro processo em um arquivo. A correção envolve exigir FMODE WRITE para essas operações.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.