CVE-2024-50276

Versões do kernel Linux anteriores à 6.6.23

O problema está relacionado a uma vulnerabilidade de liberação dupla na função mse102x tx frame spi() do kernel Linux. Essa vulnerabilidade pode causar falhas no sistema e, potencialmente, permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. O escopo do TX skb é mais amplo do que apenas mse102x tx frame spi(), e quando o espaço do TX skb precisa ser expandido, é necessário liberar o skb temporário em vez do skb original para evitar que o ponteiro do TX skb original seja liberado novamente em mse102x tx work(). Isso pode causar falhas, conforme indicado pela mensagem de erro interna.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de liberação dupla na função mse102x tx frame spi(). Como solução alternativa temporária, considere desativar a função mse102x tx frame spi() até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável para minimizar o risco de exploração. Evite usar a função mse102x tx work() na versão do kernel afetada até que o problema seja resolvido.