CVE-2024-45013

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi resolvida ao transferir a interrupção do keep-alive para nvme uninit ctrl(). O problema ocorreu quando o início do keep-alive foi transferido de nvme start ctrl() para nvme init ctrl finish(), mas a interrupção do keep-alive não foi transferida para nvme uninit ctrl(). Isso fazia com que o keep-alive fosse iniciado e permanecesse pendente após a falha na inicialização do controlador, resultando em um erro de uso após liberação (use-after-free) quando o driver host NVMe era descarregado. O patch corrige um kernel panic que ocorria ao executar nvme/004 em caso de falha de conexão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.