Nome do Software Vulnerável e Versões Afetadas:
Versões do kernel Linux anteriores a 6.13.0-rc6+
Descrição:
Uma vulnerabilidade foi corrigida no kernel Linux, relacionada a uma condição de corrida entre o cancelamento de registro de dispositivo e operações ethnl. Este problema pode ocorrer quando o registro de um dispositivo está sendo cancelado enquanto seu número de canais está sendo modificado, resultando em uma mensagem de aviso e uma possível queda do sistema. O problema surge porque `unregister netdevice many notify` pode ser executado antes da seção de lock rtnl das operações ethnl, como `set channels`. Para corrigir isso, qualquer operação em dispositivos cujo registro está sendo cancelado é bloqueada. Uma verificação já existia em `ethnl ops begin`, mas não era abrangente o suficiente.
Recomendações:
Para versões do kernel Linux anteriores a 6.13.0-rc6+, atualize para uma versão que inclua a correção para este problema.
Como medida temporária, considere desativar operações ethnl em dispositivos cujo registro está sendo cancelado para minimizar o risco de exploração.