CVE-2024-26923

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma corrida entre o coletor de lixo e a função connect() no kernel do Linux, afetando especificamente os soquetes AF UNIX/SOCK STREAM. O coletor de lixo não leva em conta o risco de um objeto embrionário ser enfileirado durante a coleta de lixo, levando a uma contagem de objetos em trânsito incorretamente elevada e a um ponteiro pendente dentro da lista gc inflight list. Isso pode ocorrer quando um soquete não conectado (S) é usado para enviar uma mensagem a um soquete em voo (L) em escuta vinculado a um endereço, e o descritor de arquivo (fd de V) é passado via sendmsg(), fazendo com que a contagem de voo aumente. A vulnerabilidade pode levar à escalada de privilégios locais devido à corrupção de memória, sem a necessidade de privilégios de execução adicionais, e a interação do usuário não é necessária para a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.