CVE-2024-50293

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.12.0-rc6-next-20241106-syzkaller

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente net/smc, onde um ponteiro sk pendente é deixado na função smc create(). Esta falha foi descoberta por syzbot, graças a um commit que exibe um aviso quando a função pf->create() não limpa o sock->sk em caso de falha. A vulnerabilidade afeta AF SMC com família: 43, tipo: 1, protocolo: 0.

Recomendações:

Como solução temporária, considere desativar a função smc create() até que um patch esteja disponível.

Atualize para uma versão do kernel Linux que inclua a correção para este problema, disponível nas versões posteriores à 6.12.0-rc6-next-20241106-syzkaller.