CVE-2024-49988

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

O problema está relacionado ao componente ksmbd no kernel Linux. Ao enviar uma solicitação de liberação de oplock, opinfo->conn é utilizado, mas um ->conn liberado pode ser usado em multicanal, levando a possíveis problemas. Foi adicionado um patch para incluir uma contagem de referência à estrutura ksmbd conn, garantindo que ela possa ser liberada quando não for mais utilizada.

Recomendações:

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do componente ksmbd até que um patch esteja disponível.