CVE-2024-53107

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito a um estouro de inteiro na função pagemap scan get args() dentro do componente fs/proc/task mmu do kernel do Linux. A variável arg->vec len, um valor u64 fornecido pelo usuário, é multiplicada por sizeof(struct page region), o que pode levar a um estouro de inteiro. Para evitar isso, utiliza-se a função size mul(). Além disso, como as funções size add/mul() operam com valores long sem sinal, é essencial garantir que arg->vec len caiba em um long sem sinal para sistemas de 32 bits.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.