Linux · Linux Kernel · CVE-2024-47703
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
Uma vulnerabilidade no kernel do Linux foi corrigida. O problema ocorre quando um programa BPF vinculado ao gancho `file alloc security` retorna um número positivo, causando um kernel panic. Isso ocorre porque o sistema de arquivos não consegue filtrar o número positivo retornado pelo programa LSM usando `IS ERR` e interpreta erroneamente esse número positivo como um ponteiro de arquivo. O patch adiciona uma verificação do valor de retorno do LSM no verificador para garantir que nenhum valor inesperado seja retornado.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.