CVE-2024-50222

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

O problema está relacionado à função copy page from iter atomic() no kernel Linux, que pode gerar um aviso e, em seguida, travar quando CONFIG DEBUG KMAP LOCAL FORCE MAP está habilitado com highmem em tmpfs com a opção huge=always. O problema ocorre em sistemas x86 32 e é interrompível. A função copy page from iter atomic() é chamada por generic perform write() e shmem file write iter(). O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere desativar a opção de configuração CONFIG DEBUG KMAP LOCAL FORCE MAP até que um patch esteja disponível. Restrinja o acesso à função copy page from iter atomic() para minimizar o risco de exploração. Evite usar a opção highmem com huge=always tmpfs em sistemas x86 32 até que o problema seja resolvido.