CVE-2024-56730

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no subsistema net/9p/usbg, onde foi corrigido o tratamento de falhas na alocação de memória por meio da função kzalloc(). O problema foi identificado pela ferramenta coccinelle, que relatou um erro no arquivo trans usbg.c, indicando que a função de alocação retornava NULL em vez de ERR PTR em caso de falha. A falha do kzalloc() agora é tratada para gerenciar o caso de retorno NULL em caso de esgotamento de memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.