CVE-2024-50080

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo ublk. O problema diz respeito ao recurso UBLK F USER COPY, que exige que o espaço do usuário chame write() no dispositivo de caracteres ublk para preencher o buffer de solicitação. Como dispositivos sem privilégios não são confiáveis, o kernel agora proíbe a cópia pelo usuário para dispositivos sem privilégios, a fim de evitar possíveis explorações.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.