CVE-2024-26900

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux, na qual ocorre um vazamento de memória quando a função kobject add() falha na função bind rdev to array(), fazendo com que rdev->serial seja alocado, mas não liberado. Isso resulta em um kmemleak. O problema está relacionado ao módulo md e envolve a função bind rdev to array(). A vulnerabilidade pode ser explorada por meio da função md ioctl(), que é usada para interagir com o módulo md.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.