CVE-2024-41016

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma verificação de limites rigorosa antes da função memcmp na função ocfs2 xattr find entry(). O xattr no ocfs2 pode ser “não indexado”, o que significa que é gravado com espaço adicional solicitado. É recomendável verificar se a memória está fora dos limites antes do memcmp, embora essa possibilidade decorra principalmente de imagens maliciosas criadas propositalmente. A vulnerabilidade está associada à leitura de memória além do buffer alocado, o que poderia permitir que um invasor causasse uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.