CVE-2024-47696

Versões do kernel Linux anteriores à 6.6.58

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente RDMA/iwcm do kernel do Linux. Essa vulnerabilidade pode levar a uma negação de serviço. O problema surge quando a função flush workqueue é invocada para esvaziar a fila de trabalho iwcm wq, que foi criada sem o sinalizador WQ MEM RECLAIM. Isso pode causar um impasse se o processo atual estiver recuperando memória ou sendo executado em uma fila de trabalho sem o sinalizador WQ MEM RECLAIM. Os detalhes técnicos incluem o envolvimento de funções como destroy cm id e flush workqueue, e variáveis como iwcm wq.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.58 ou posterior. Como solução alternativa temporária, considere restringir o acesso ao módulo iwcm vulnerável para minimizar o risco de exploração. Evite usar a fila de trabalho iwcm wq em operações críticas até que o problema seja resolvido.