CVE-2024-42307

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado ao uso de um ponteiro nulo na função destroy workqueue, dentro do caminho de erros init cifs, no componente CIFS do kernel Linux. Isso poderia permitir que um invasor causasse uma negação de serviço. O problema foi identificado por um aviso do verificador estático Smack no arquivo fs/smb/client/cifsfs.c, especificamente na linha 1981 da função init cifs, onde se presumia que ‘serverclose wq’ poderia ser nulo.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior.

Como solução alternativa temporária, considere desativar o componente cifs até que um patch esteja disponível.