CVE-2024-36975

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao tratamento incorreto do código de retorno da função asn1 encode sequence() no subsistema Trusted Platform Module (TPM) do kernel do Linux. Quando asn1 encode sequence() falha, usar WARN não é a solução correta, pois não se trata de uma função interna, a localização é conhecida, o que torna o rastreamento da pilha inútil, e isso resulta em uma falha se panic on warn estiver definido. O uso de WARN também não está documentado e deve ser evitado, a menos que haja uma justificativa cuidadosamente ponderada para usá-lo. Em vez disso, pr err deve ser usado para imprimir o valor de retorno, que é a única informação útil.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.