CVE-2024-40939

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à exclusão de um ponteiro contaminado no caso de falha na criação de uma região na função ipc devlink create region(). Quando a criação da região falha, o processo de exclusão das regiões criadas anteriormente é iniciado a partir de um ponteiro corrompido que contém um valor de código de erro. Esse bug foi corrigido diminuindo o índice da região antes da exclusão. O Linux Verification Center (linuxtesting.org) com o SVACE identificou esse problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.