CVE-2024-41004

Versões do kernel Linux anteriores à 6.9.0

A vulnerabilidade está relacionada ao componente de rastreamento no kernel do Linux. Ela causa falha no autoteste de eventos kprobe quando os módulos de geração de eventos kprobes e synth são compilados como integrados, em vez de como módulos. Isso ocorre porque esses módulos foram projetados para adicionar eventos e bloquear referências a arquivos de eventos na função de inicialização do módulo, e desbloqueá-los e excluí-los na função de encerramento do módulo. Quando integrados, esses eventos permanecem bloqueados no kernel e nunca são removidos, levando à falha.

Para resolver o problema, compile os testes de geração de eventos apenas como módulos, em vez de integrados. Isso garantirá que os eventos sejam devidamente bloqueados e desbloqueados, evitando a falha no autoteste do evento kprobe.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.