CVE-2024-56678

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito ao kernel do Linux, especificamente ao componente powerpc/mm/fault, onde foi resolvida uma falha no relatório de falhas de página do kfence. A função copy from kernel nofault() pode ser chamada ao ler de /proc/kcore, que pode conter objetos kfence não mapeados, levando a falhas de página. Para lidar com tais falhas, a tabela de correção definida pelas funções nofault() é usada em vez de se basear no kfence. Isso pode ser acionado ao tentar ler de /proc/kcore, por exemplo, usando o comando dd if=/proc/kcore of=/dev/null bs=1M. O problema envolve a função copy from kernel nofault() e o endpoint /proc/kcore.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.