CVE-2024-44989

Versões do kernel Linux anteriores à 6.6.50

Foi corrigida uma vulnerabilidade no kernel Linux, especificamente no módulo bonding, onde poderia ocorrer uma desreferência de ponteiro nulo ao definir real dev como NULL enquanto pacotes estão em trânsito e xfrm poderia chamar xdo dev offload ok() em paralelo. Todas as chamadas de retorno assumem que real dev está definido. Esse problema pode levar a uma falha de página e, potencialmente, causar a falha do sistema.

Para resolver esse problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior. Se a atualização não for possível, considere desativar o módulo bonding ou restringir seu uso até que uma atualização possa ser aplicada.