CVE-2024-36286

Versões do kernel Linux anteriores à 6.6.37

Foi corrigida uma vulnerabilidade no kernel Linux relacionada ao netfilter: nfnetlink queue, na qual a função nf reinject() podia ser chamada sem adquirir o rcu read lock(), levando a um uso suspeito do RCU. Este problema foi relatado por syzbot e está associado a uma mensagem de AVISO sobre uso suspeito do RCU. A vulnerabilidade está relacionada à função instance destroy rcu() e envolve as funções nfqnl flush() e nfqnl reinject(). Os detalhes técnicos incluem o envolvimento das funções rcu lock acquire, rcu do batch e rcu core, bem como das funções spin lock bh e lockdep rcu suspicious.

Para resolver este problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Como solução temporária, considere restringir o acesso ao módulo nfnetlink queue para minimizar o risco de exploração até que um patch esteja disponível.