CVE-2024-26862

Versões do kernel Linux anteriores à 6.8.0-syzkaller-08073-g480e035fc4c7

Uma vulnerabilidade de disputa de dados foi corrigida no kernel Linux. O problema ocorreu porque ignore outgoing foi lido sem bloqueio a partir de dev queue xmit nit() e packet getsockopt(). Para corrigir isso, foram adicionadas as anotações apropriadas READ ONCE()/WRITE ONCE(). A vulnerabilidade foi relatada pelo Kernel Concurrency Sanitizer.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 6.8.0-syzkaller-08073-g480e035fc4c7.

Observação: as informações fornecidas não especificam a versão exata que inclui a correção, mas recomenda-se atualizar para a versão mais recente disponível para garantir que a vulnerabilidade seja resolvida.