CVE-2024-50248

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

O problema diz respeito à ausência de verificação de limites na função mi enum attr() dentro do módulo ntfs3 do kernel Linux. Isso foi resolvido com a adição de verificação de limites para garantir que os atributos não acessem a memória além das regiões válidas.

Recomendações:

Para versões anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo ntfs3 até que um patch esteja disponível.