CVE-2024-49945

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade no kernel do Linux foi resolvida, especificamente no componente net/ncsi. O problema surge quando a função work não é desativada antes de liberar a estrutura associada, o que pode levar a bugs de uso após liberação (use-after-free) ou a um kernel panic. Isso ocorre porque a função work pode ser executada após o dispositivo ncsi ter sido liberado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.