CVE-2024-38617

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de corrupção de memória no componente kunit/fortify do kernel do Linux, especificamente na função DEFINE ALLOC SIZE TEST PAIR(). Essa vulnerabilidade pode ser explorada para obter acesso a informações confidenciais. O problema decorre do uso incorreto de kvalloc() e vfree() em vez de kvfree() na família de testes kv*().

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.