CVE-2024-39474

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função vmalloc no kernel do Linux, que pode retornar null quando chamada com GFP NOFAIL. Isso pode causar um kernel panic devido a uma desreferência de ponteiro nulo. O problema ocorre quando o oom-killer envia um sinal a um processo e a função vm area alloc pages retorna nulo. Para corrigir isso, a verificação fatal signal pending deve ser removida de vm area alloc pages quando GFP NOFAIL estiver definido. O problema foi descoberto durante o OPLUS KASAN TEST.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.