PT-2024-33919 · Linux+6 · Linux Kernel+6
Roi Martin
·
Publicado
2024-10-28
·
Atualizado
2025-10-03
·
CVE-2024-50087
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema surge no componente btrfs do kernel do Linux, especificamente na função
read alloc one name(). Essa função não inicializa corretamente o campo name da estrutura fscrypt str quando kmalloc não consegue alocar o buffer necessário. Como resultado, não há garantia de que fscrypt str.name seja inicializado quando liberado, o que pode levar a possíveis problemas. O problema é uma consequência de um patch que corrigiu as instâncias remanescentes de um bug introduzido por um commit específico que alterou o uso de struct qstr em vez dos pares name e namelen.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use of Uninitialized Resource
Access of Uninitialized Pointer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu