CVE-2024-40910

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um desequilíbrio na contagem de referências (refcount) nas conexões de entrada na implementação do protocolo AX.25. Ao liberar um soquete, o código chama netdev put() para diminuir a contagem de referências no dispositivo AX.25 associado, mas o fluxo de execução para aceitar uma conexão de entrada nunca chama netdev hold(). Isso leva a erros de contagem de referências e, por fim, a falhas no kernel. Um rastreamento de chamadas típico para essa situação começa com erros como “refcount t: decrement hit 0; leaking memory” ou “refcount t: underflow; use-after-free”. O patch corrige esses problemas garantindo que netdev hold() e ax25 dev hold() sejam chamados para novas conexões em ax25 accept(), tornando a lógica consistente com ax25 bind().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.