CVE-2024-38554

Kernel do Linux (versões afetadas não especificadas)

Existe um problema de vazamento de contagem de referências na função ax25 dev device down(), o que pode causar um vazamento de memória quando o dispositivo ax25 está sendo desligado. O problema surge porque a função ax25 dev device down() diminui a contagem de referência de net device uma ou zero vezes, dependendo se ela passa para unlock put ou não. Para resolver esse problema, a contagem de referência de net device deve ser diminuída após dev->ax25 ptr ser definido como nulo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.