CVE-2024-26731

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL na função sk psock verdict data ready(). Isso ocorre quando sk psock verdict data ready() e sk psock stop verdict() são chamadas simultaneamente, fazendo com que psock->saved data ready seja NULL. O problema é corrigido chamando a função de dados prontos apropriada usando o auxiliar sk psock data ready() e protegendo-a contra concorrência com sk->sk callback lock.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.