CVE-2024-43869

Versões do kernel Linux anteriores à 6.6.50

O kernel Linux apresenta uma vulnerabilidade que pode causar um vazamento de eventos durante a execução (exec) e a liberação de arquivos. Isso ocorre quando o trabalho da tarefa pendente do perf nunca é aguardado até a liberação do evento correspondente, o que pode resultar em um vazamento de eventos. O problema pode ser desencadeado em cenários envolvendo eventos filhos liberados diretamente via free event(), e também pode ocorrer com perf event remove on exec() ou perf event release() simultâneo. A correção envolve a sincronização com o trabalho da tarefa pendente que possa ter restado ao liberar o evento.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Como solução temporária, considere desativar a funcionalidade perf event até que um patch esteja disponível. Restrinja o acesso ao módulo perf event para minimizar o risco de exploração. Evite usar a variável event->pending sigtrap nos pontos de extremidade da API afetados até que o problema seja resolvido.