CVE-2024-53103

Versões do kernel Linux anteriores à 6.12.0

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo hv sock. O problema ocorre quando a variável vsk->trans não é inicializada como NULL ao liberar hvs, o que pode levar a um ponteiro pendente. Esse problema é resolvido garantindo que vsk->trans seja inicializada como NULL.

Para versões do kernel Linux anteriores à 6.12.0, atualize para a versão 6.12.0 ou posterior para resolver o problema. Como solução temporária, considere inicializar vsk->trans como NULL manualmente até que um patch seja aplicado. Restrinja o acesso ao módulo hv sock para minimizar o risco de exploração. Evite usar a variável vsk->trans em operações confidenciais até que o problema seja resolvido.