CVE-2024-43892

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado à proteção do acesso simultâneo a mem cgroup idr no kernel do Linux. A falha ocorre quando idr remove() é chamado simultaneamente para diferentes memcgs quando estes atingem uma contagem de referência igual a zero. Isso pode fazer com que vários memcgs adquiram o mesmo ID, levando a falhas devido à ausência de list lru one quando outros memcgs acessam o list lru. As falhas do kernel foram observadas com baixa frequência na frota, particularmente no código list lru, incluindo list lru add(), list lru del() e código de reatribuição de pai.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.