CVE-2024-26734

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à função devlink init() no kernel do Linux, associada à reutilização de memória previamente liberada. Isso poderia permitir que um invasor causasse uma negação de serviço. O problema surge porque a estrutura de operações pernet para o subsistema deve ser registrada antes do registro da família genérica netlink. Caso o registro não seja bem-sucedido, deve ser realizada uma operação de cancelamento de registro.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.