CVE-2024-50005

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi identificado um possível problema de desreferência RCU na função mac802154 scan worker. O campo scan req->type foi acessado após o desbloqueio da seção crítica do lado de leitura do RCU, o que viola as regras de uso do RCU e pode levar a comportamentos imprevisíveis, como o acesso à memória que foi atualizada ou a problemas de uso após liberação (use-after-free). Este problema foi detectado usando uma ferramenta de análise estática projetada para detectar problemas relacionados ao RCU. Para corrigir isso, o valor scan req->type agora é armazenado em uma variável local scan req type enquanto ainda se encontra dentro da seção crítica do lado da leitura do RCU, garantindo acesso seguro ao valor do tipo sem violar as regras do RCU.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.