CVE-2024-49994

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um estouro de inteiro na função BLKSECDISCARD, o que pode causar um loop quase infinito dentro de blkdev issue secure erase(). Isso ocorre quando uma chamada ioctl específica é feita com um valor grande, como uint64 t r[2] = {512, 18446744073709551104ULL}; e ioctl(fd, BLKSECDISCARD, r);. O problema leva a uma tentativa de acesso além do fim de um dispositivo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.