CVE-2024-50186

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi resolvida uma vulnerabilidade no kernel do Linux relacionada ao código de rede, na qual o ponteiro sk não era limpo corretamente quando pf->create falhava. Esse problema foi identificado depois que um commit anterior não resolveu totalmente a questão, pois algumas implementações de pf->create não utilizam sk common release em seus caminhos de erro. Por exemplo, usar arping com um soquete AF PACKET pode demonstrar o problema se packet create falhar. O problema é que protocolos futuros podem cometer o mesmo erro, por isso é mais fácil limpar explicitamente o ponteiro sk ao retornar de pf->create em sock create.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.