CVE-2024-49860

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi identificada uma vulnerabilidade no kernel Linux em que a função description show() acessa memória inválida se o tipo de retorno do método STR não for um objeto buffer. Apenas objetos buffer são valores de retorno válidos para STR.

Recomendações:

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao método STR para minimizar o risco de exploração.