CVE-2024-36009

Versões do kernel Linux anteriores à 6.6.37

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo ax25, que lida com o protocolo de pacotes AX.25 de rádio amador. O problema está relacionado a uma falha na contagem de referências do netdev. Quando o dispositivo ax25 está sendo desligado, o dev tracker de ax25 cb deve ser desalocado em ax25 kill by device(), em vez do dev tracker de ax25 dev. O log relatado pelo ref tracker mostra um erro de referência já liberada. A vulnerabilidade pode ser mitigada alterando ax25 dev->dev tracker para o dev tracker de ax25 cb.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Para versões anteriores à 6.6.37, altere ax25 dev->dev tracker para o dev tracker de ax25 cb a fim de mitigar o bug.