CVE-2024-42104

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade do tipo “use-after-free” no sistema de arquivos nilfs2 do kernel Linux foi resolvida. O problema ocorre ao montar e desmontar um padrão específico de imagens corrompidas do sistema de arquivos nilfs2, causando um bug no kernel na função lru add fn(). Isso ocorre porque a contagem de links de um arquivo de metadados fica corrompida para 0, e a função nilfs evict inode() tenta excluir esse inode. A inconsistência ocorre porque os diretórios contendo os números de inode desses arquivos de metadados são lidos sem verificação. A correção envolve tratar os números de inode desses arquivos internos como erros no auxiliar de verificação de integridade ao ler folios/páginas do diretório.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.