CVE-2024-50202

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Ocorre um travamento da tarefa em vcs open() durante um teste de fuzzing para nilfs2, devido a um problema em que nilfs find entry() ignora erros quando a leitura de uma página/fólio de diretório via nilfs get folio() falha. Se a imagem do sistema de arquivos estiver corrompida e o i size do inode do diretório for grande, e a página/fólio do diretório for lida com sucesso, mas falhar na verificação de integridade, nilfs check folio() pode continuar a emitir mensagens de erro em rajadas. O problema é resolvido propagando o erro para os chamadores quando o carregamento de uma página/fólio falhar em nilfs find entry().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.