CVE-2024-50280

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente dm cache do kernel do Linux, especificamente à função flush work(). Ele pode causar um WARN ON inesperado quando a criação do cache falha devido à destruição de um waker delayed work não inicializado no caminho de erro de cache create(). Isso pode ocorrer, por exemplo, em um erro de checksum do superbloco. O problema está associado ao uso de memória após ela ter sido liberada, o que poderia permitir que um invasor causasse uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.