CVE-2024-38619

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função alauda init media() no kernel do Linux, que pode causar erros de divisão em alauda read data() e alauda write lba() caso falhe. Isso ocorre porque o membro uzonesize da struct alauda info permanece 0. A vulnerabilidade pode potencialmente levar a uma negação de serviço. Para resolver o problema, um membro media initialized foi adicionado à struct alauda info, uma condição em alauda check media() foi alterada e uma verificação de erro para o valor de retorno de alauda init media() foi adicionada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.