CVE-2024-50304

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.12.0-rc3-custom-gd95d9a31aceb

Descrição:

O problema está relacionado a um aviso de uso suspeito do RCU na função ip tunnel find(). A tabela de hash do túnel IP por netns é protegida pelo mutex RTNL, e ip tunnel find() é chamada apenas a partir do caminho de controle onde o mutex é adquirido. Uma expressão lockdep foi adicionada a hlist for each entry rcu() em ip tunnel find() para validar que o mutex está mantido e para silenciar o aviso de uso suspeito de RCU.

Recomendações:

Para resolver o problema, atualize para uma versão do kernel Linux que inclua a correção para o aviso de uso suspeito de RCU em ip tunnel find().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.