CVE-2024-50077

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à versão corrigida

Descrição:

O problema ocorre quando o bt debugfs não é criado com sucesso devido ao fato de CONFIG DEBUG FS ou CONFIG DEBUG FS ALLOW ALL não estarem definidos. Isso faz com que iso init() retorne prematuramente sem definir iso inited como verdadeiro, resultando em chamadas duplicadas para proto register(), bt sock register(), etc., quando iso init() é chamado posteriormente. Com CONFIG LIST HARDENED e CONFIG BUG ON DATA CORRUPTION habilitados, a chamada duplicada a proto register() aciona um bug. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.