CVE-2024-50294

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à falta de bloqueio no módulo rxrpc, o que pode causar o travamento de chamadas. Se uma chamada for abortada entre o momento em que é colocada na fila para conexão e o momento em que a thread de E/S a retoma, o aborto pode ter prioridade sobre a conexão, e a chamada pode ser removida da lista sem que um bloqueio seja mantido. Isso pode levar ao desaparecimento de outras chamadas na lista caso ocorra uma corrida de acesso. O problema é corrigido ao aplicar o bloqueio client call lock ao remover uma chamada da lista.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.