CVE-2024-49902

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no componente jfs. O problema ocorre quando o dmt leafidx é maior do que o número de folhas por árvore dmap, causando um erro de ultrapassagem de limites no dbSplit. Para resolver isso, foi adicionada uma verificação do dmt leafidx no dbFindLeaf. Além disso, uma verificação de integridade foi modificada para se aplicar tanto às páginas de controle quanto às páginas de folha.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere aplicar a verificação de integridade modificada tanto às páginas de controle quanto às páginas de folha e adicione uma verificação de dmt leafidx em dbFindLeaf para evitar erros de ultrapassagem de limites em dbSplit.