CVE-2024-53119

Kernel do Linux (versões afetadas não especificadas)

Foi identificado um problema de vazamento de memória no kernel do Linux, especificamente no componente virtio/vsock. O problema ocorre quando as etapas finais da destruição do soquete são adiadas, permitindo que virtio transport recv listen() seja chamado após a accept queue ter sido esvaziada, mas antes que o sinalizador SOCK DONE seja definido. Como resultado, os sockets enfileirados após a limpeza permanecem sem serem removidos, levando a um vazamento de memória. O problema é resolvido com a introdução de uma verificação sk shutdown para impedir a chamada de vsock enqueue accept() durante a destruição do socket.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.