CVE-2024-45026

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função dasd ese needs format no kernel do Linux, que verifica códigos de erro que sinalizam a inexistência de um formato de trilha adequado. A verificação de comprimento incorreto é imprecisa, levando a uma possível corrupção de dados em certos casos de erro, como durante uma reinicialização a quente do servidor de armazenamento. A correção envolve remover a verificação de comprimento incorreto e substituí-la por uma verificação explícita de formato de trilha inválido no modo de transporte. Além disso, a verificação de arquivo protegido é removida, pois não se trata de um caso válido de tratamento de ESE.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.