CVE-2024-50012

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.58

Descrição:

Uma vulnerabilidade na função cpufreq do kernel do Linux foi resolvida. O problema ocorria na função parse perf domain, onde uma contagem de referência incorreta no nó da CPU poderia ocorrer se a chamada para of parse phandle with args retornasse um erro. Isso faria com que a referência ao nó do dispositivo da CPU não fosse decrementada corretamente. O problema foi resolvido declarando a variável com o atributo de limpeza free(device node).

Recomendações:

Para versões anteriores à 6.6.58, atualize para a versão 6.6.58 ou posterior para resolver o problema. Como solução temporária, considere aplicar o patch que declara a variável com o atributo de limpeza free(device node) para evitar contagens de referência incorretas nos nós da CPU.