CVE-2024-42257

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.10.0

Descrição:

O problema está relacionado ao sistema de arquivos ext4 no kernel do Linux, especificamente à função ext4 ioctl getlabel() no módulo fs/ext4/ioctl.c. Envolve acesso indevido à memória além do buffer alocado, afetando potencialmente a confidencialidade, integridade e disponibilidade de informações protegidas. O problema também é descrito como uma terminação nula indevida em ext4.h memtostr pad().

Recomendações:

Para versões do kernel Linux anteriores à 6.10.0, atualize para a versão 6.10.0 ou posterior para mitigar o risco. Como solução temporária, considere restringir o acesso ao sistema de arquivos ext4 vulnerável até que um patch esteja disponível. Evite usar a string s volume name na struct ext4 super block afetada até que o problema seja resolvido.