Linux · Linux Kernel · CVE-2024-50200
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi detectado um bug sutil na implementação da árvore de bordo do kernel do Linux, que pode causar corrupção da árvore ao realizar um armazenamento abrangente entre dois nós folha. Esse bug está presente desde a criação do algoritmo e parece ocorrer com mais frequência após um commit específico. O problema surge quando o armazenamento consome completamente o nó do modo direito, fazendo com que a função `mas wr spanning store()` duplique erroneamente entradas novas e existentes no pivô máximo dentro do intervalo. Um patch de correção foi criado para detectar e impedir esse cenário, e um teste foi incluído para reproduzir o problema de forma confiável e verificar se a correção funciona corretamente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.