CVE-2024-50244

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Uma vulnerabilidade no kernel Linux foi resolvida com a adição de uma verificação adicional na função ni clear(). Essa verificação impede o acesso a um bitmap não inicializado durante o processo de reprodução, verificando o sinalizador NTFS FLAGS LOG REPLAYING.

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo fs/ntfs3 até que um patch esteja disponível.