CVE-2024-50091

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao dm vdo, na qual o ponteiro dedupe context não era zerado em um data vio após ser liberado. Isso poderia levar à análise acidental do contexto pelo vdo. O problema é resolvido limpando o ponteiro dedupe context sempre que a propriedade do contexto for perdida.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.