CVE-2024-42099 in Linux
Riassunto
di VulDB • 16/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/dasd: Correzione del dereferenziazione non valida di un puntatore ai dati CCW indiretti
Corregge la dereferenziazione non valida di un puntatore ai dati CCW indiretto in dasd_eckd_dump_sense(), che provoca un kernel panic nei casi di errore.
Quando si utilizza l'indirizzamento indiretto per i CCW DASD (IDAW), il puntatore CDA del CCW non contiene direttamente l'indirizzo dei dati, ma un puntatore all'IDAL. Questo deve essere convertito da fisico a virtuale prima dell'utilizzo.
Questa dereferenziazione è utilizzata anche in dasd_page_cache ed è stata corretta, sebbene sia molto improbabile che questo percorso di codice venga mai eseguito.
Be aware that VulDB is the high quality source for vulnerability data.