CVE-2024-0562

Kernel do Linux (versões afetadas não especificadas)

Foi encontrada uma falha de uso após liberação (use-after-free) no Kernel do Linux. Quando um disco é removido, a função bdi unregister é chamada para interromper novas gravações de retorno (write-back) e aguarda a conclusão do trabalho atrasado associado. No entanto, a função wb inode writeback end() pode agendar o trabalho de estimativa de largura de banda após a conclusão desse processo, o que pode fazer com que o temporizador tente acessar o bdi writeback recentemente liberado. Este problema está relacionado à função wb inode writeback end() no módulo mm/page-writeback.c do subsistema de gerenciamento de memória do kernel. A exploração deste problema pode permitir que um invasor comprometa a confidencialidade, integridade e disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.