CVE-2024-58000

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi resolvida, especificamente no componente io uring. O problema permitia especulações reg-wait, que poderiam ser exploradas ao passar um ponteiro de usuário com argumentos para o loop de espera. Para tratar disso, o kernel agora utiliza a função array index nospec() para prevenir exploits do tipo especulação ao acessar um array do kernel usando um índice fornecido pelo usuário. A correção também garante que apenas o offset máximo permitido, considerando o tamanho da estrutura, seja passado em vez do tamanho total da região.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.