Linux · Linux Kernel · CVE-2024-36891
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma desreferência de ponteiro nulo na função `mas empty area rev()` dentro do módulo `lib/maple tree.c` do kernel do Linux. Isso ocorre quando `mas start()` é chamado seguido por `mas data end()` se o estado do maple for `MA START`, mas `mas start()` pode retornar com o nó do estado do maple sendo `NULL`. Um usuário poderia acionar eventos para causar um kernel oops desmapeando todas as vmas para produzir uma árvore maple vazia e, em seguida, mapeando uma vma que causaria esse cenário.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.