CVE-2024-42256

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à função smb2 async writev() no kernel do Linux, responsável por lidar com a reescolha do servidor durante a repetição de sub-solicitações. Quando uma sub-solicitação é marcada como necessitando de repetição, o netfs chamará o cifs prepare write(), o que faz com que o cifs selecione novamente o servidor para a operação antes de renegociar créditos. Isso pode levar a erros de contabilização se um servidor diferente for selecionado. O problema se manifesta como um aviso e pode ser acionado pela execução de determinados xfstests em um servidor do Azure no modo multicanal.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.