CVE-2024-26796

Kernel Linux versão 6.6.0

A vulnerabilidade está relacionada a uma desreferência de ponteiro NULL no subsistema perf do kernel Linux. Ela ocorre quando a função ctr get width não está definida para o caso legado, mas é utilizada em arch perf update userpage. Isso pode causar uma falha no kernel ao tentar usar o comando perf record. O problema é específico para configurações em que CONFIG RISCV PMU LEGACY=y e CONFIG RISCV PMU SBI=n.

Para resolver este problema, atualize o kernel do Linux para uma versão em que esta vulnerabilidade tenha sido corrigida. Certifique-se de que a função ctr get width esteja devidamente definida para o caso legado, a fim de evitar a desreferência do ponteiro NULL. Além disso, considere desativar o subsistema perf ou restringir seu uso até que uma versão corrigida do kernel esteja disponível.