CVE-2024-42161

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um valor não inicializado na macro BPF CORE READ BITFIELD, definida em bpf core read.h. O GCC emite um aviso de que a variável val pode ser usada sem estar inicializada. A vulnerabilidade pode afetar potencialmente a confidencialidade, a integridade e a disponibilidade das informações protegidas. Foi adicionado um patch para inicializar val como zero na instrução switch, a fim de evitar o aviso.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.