Linux · Linux Kernel · CVE-2024-46788
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux anteriores à 6.6.52
**Descrição**
A vulnerabilidade está relacionada ao componente tracing/osnoise do kernel Linux. Ela ocorre quando o código das funções start kthread() e stop thread() nem sempre é chamado com o interface lock mantido, permitindo que a variável kthread seja alterada inesperadamente. Isso pode fazer com que a função kthread stop() seja chamada em um thread do espaço do usuário, fazendo com que ele “saia” antes de realmente sair. O problema pode levar a uma falha de proteção geral e a uma desreferência de ponteiro nulo.
**Recomendações**
Para resolver o problema, atualize o kernel do Linux para a versão 6.6.52 ou posterior. Se a atualização não for possível, considere desativar temporariamente o componente tracing/osnoise para minimizar o risco de exploração. No entanto, essa não é uma solução recomendada a longo prazo, pois pode afetar a funcionalidade do sistema.
Observação: No momento, não há outras informações sobre uma correção para essa vulnerabilidade.