CVE-2024-57895

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 6.6.74

Descrição O problema surge quando o ksmbd tenta definir atime e mtime via notify change sem também definir ctime, resultando em um aviso. Este aviso é acionado pela função setattr copy. A vulnerabilidade é resolvida adicionando as flags ATTR CTIME ao definir mtime.

Recomendações Para resolver o problema, atualize o kernel Linux para a versão 6.6.74 ou posterior. Como solução temporária, considere desabilitar a função setattr copy até que um patch esteja disponível. Restrinja o acesso ao módulo ksmbd para minimizar o risco de exploração. Evite usar a função notify change no endpoint de API afetado até que o problema seja resolvido.