CVE-2024-50212

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi resolvida uma vulnerabilidade no kernel do Linux em que a função alloc tag module unload precisa aguardar chamadas kfree rcu pendentes. Esse problema ocorre quando o módulo nf nat, ao sair, chama kfree rcu em endereços, mas a operação de liberação ainda está pendente quando alloc tag verifica se há vazamentos. Aguardar a conclusão das operações kfree rcu pendentes antes da verificação resolve esse aviso. É fornecido um reprodutor utilizando os comandos unshare, iptables-nft e rmmod.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.