CVE-2024-27011

Versões do kernel Linux anteriores à 6.9.0-rc3+ #365

A vulnerabilidade está relacionada a um vazamento de memória no módulo nf tables do netfilter. O comando delete set não depende do objeto de transação para a remoção de elementos, o que pode resultar na restauração do dobro da contagem de referências do mapeamento quando uma combinação dos comandos delete element e delete set é usada a partir do caminho de abortamento. O problema é resolvido verificando-se se há elementos inativos na próxima geração para o comando delete element no caminho de abortamento e ignorando a restauração do estado se o bit da próxima geração já tiver sido zerado.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade de vazamento de memória do netfilter nf tables. Especificamente, atualize para uma versão posterior à 6.9.0-rc3+ #365.