CVE-2024-50217

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no sistema de arquivos btrfs. Ela pode ser acionada ao montar o btrfs a partir de duas imagens com o mesmo fsid e dev uuids diferentes, em uma ordem específica. A vulnerabilidade afeta a variável device->bdev file na função btrfs free extra devids(). Isso pode levar ao acesso não autorizado e à modificação de informações confidenciais.

A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

Para resolver o problema, defina device->bdev file como NULL após fechar o dispositivo btrfs na função btrfs close one device().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.