CVE-2024-53177

Versões do kernel Linux anteriores à 6.12.0-rc6

Foi identificada uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente na função open cached dir(). Essa vulnerabilidade ocorre quando open cached dir() encontra um erro ao analisar a concessão do servidor, e o tratamento do erro pode entrar em conflito com o recebimento de uma interrupção da concessão, resultando em open cached dir() liberando o cfid enquanto o trabalho na fila está pendente. A vulnerabilidade pode ser explorada para causar um erro de uso após liberação de slab em smb2 cached lease break().

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 6.12.0-rc6. Como solução temporária, considere desativar a função open cached dir() até que um patch esteja disponível. Restrinja o acesso à função smb2 cached lease break() para minimizar o risco de exploração. Evite usar a variável cfid nos caminhos de código afetados até que o problema seja resolvido.