CVE-2024-50166

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.61

Descrição:

Foi identificado um problema de vazamento de referência no kernel Linux, especificamente na parte fsl/fman. O problema surge na função mac probe(), onde múltiplas chamadas para of find device by node(), fman bind() e fman port bind() obtêm referências a of dev->dev sem liberar todas elas posteriormente no caminho de erro em mac probe() e em mac remove(), levando a vazamentos de referência.

Recomendações:

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao gerenciamento de dispositivos fsl/fman até que um patch esteja disponível.