CVE-2024-35815

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente fs/aio do kernel Linux, onde o primeiro argumento de kiocb set cancel fn() pode apontar para uma struct kiocb que não está incorporada dentro da struct aio kiocb. Isso pode fazer com que a leitura de req->ki ctx ocorra antes ou depois do teste IOCB AIO RW, dependendo do compilador. O problema é resolvido movendo a leitura de req->ki ctx para garantir que o teste IOCB AIO RW ocorra primeiro. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.