CVE-2024-50048

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Um problema de desreferência de ponteiro NULL na função fbcon putcs do kernel Linux foi resolvido. O problema foi descoberto por syzbot e pode ser acionado chamando ioctl(fd1, TIOCLINUX, &param) seguido por ioctl(fd, FBIOPUT CON2FBMAP, &con2fb), fazendo com que o kernel siga um caminho de execução diferente e levando a um kernel panic. O caminho de execução vulnerável inclui as funções set con2fb map, con2fb init display, fbcon set disp, redraw screen, hide cursor, clear selection, highlight, invert screen, do update region, fbcon putcs e ops->putcs. Para evitar isso, é necessário chamar set blitting type() dentro de set con2fb map() para inicializar corretamente ops->putcs.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução temporária, considere restringir o acesso às funções ioctl vulneráveis até que um patch esteja disponível. Evite usar a estrutura param com tipo 2 na chamada ioctl do TIOCLINUX até que o problema seja resolvido.