CVE-2024-47733

Versões do kernel Linux anteriores à 6.11.0-rc3

Foi identificada uma vulnerabilidade no kernel do Linux em que o módulo netfs não consegue excluir corretamente sua subárvore ao ser encerrado, levando a um aviso sobre a remoção de um diretório não vazio. Esse problema decorre do uso de remove proc entry() em vez de remove proc subtree() na função netfs exit(). O problema ocorre quando as funções netfs init() ou fscache proc init() criam uma entrada dentry em ‘fs/netfs’, mas a função netfs exit() exclui apenas a entrada proc de ‘fs/netfs’ sem excluir sua subárvore.

Para resolver este problema, use remove proc subtree() em vez de remove proc entry() na função netfs exit() para versões do kernel Linux anteriores à 6.11.0-rc3.