CVE-2024-46762

Versões do kernel Linux anteriores à 6.6.52

O problema está relacionado ao kernel do Linux, especificamente ao componente xen: privcmd. Ele permite o acesso a uma instância kirqfd liberada devido a chamadas ioctl simultâneas para privcmd irqfd assign() e privcmd irqfd deassign(). Se isso ocorrer, um kirqfd criado por privcmd irqfd assign() pode ser removido por outra thread que execute privcmd irqfd deassign() enquanto ainda estiver em uso, levando a uma situação em que uma instância kirqfd já liberada possa ser acessada e causar um kernel oops. A correção envolve o uso de bloqueio SRCU, semelhante à implementação KVM para irqfds.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.52 ou posterior.

Como solução temporária, considere desativar as funções privcmd irqfd assign() e privcmd irqfd deassign() até que um patch esteja disponível.

Restrinja o acesso à irqfds list para minimizar o risco de exploração.

Evite usar a irqfds list nos pontos de extremidade da API afetados até que o problema seja resolvido.