CVE-2024-38544

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente RDMA/rxe no kernel do Linux. Na função rxe comp queue pkt(), um pacote de resposta recebido skb é enfileirado na fila resp pkts e, em seguida, é tomada uma decisão sobre se a tarefa de conclusão deve ser executada inline ou agendada. O skb é então desreferenciado para aumentar um contador de desempenho ‘hw’. No entanto, se a tarefa de conclusão já estiver em execução em uma thread separada, ela pode já ter processado o skb e liberado-o, o que pode causar uma falha de segmentação. Isso foi observado com pouca frequência em testes em grande escala. O patch corrige isso alterando a ordem de enfileiramento do pacote para depois que o contador for acessado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.