CVE-2024-53206

Kernel do Linux (versões afetadas não especificadas)

Foi resolvida uma vulnerabilidade do tipo “use-after-free” no componente TCP do kernel do Linux. A vulnerabilidade ocorreu na função reqsk timer handler() e foi causada pelo tratamento incorreto da variável nreq. O commit que corrigiu a vulnerabilidade substituiu inet csk reqsk queue drop and put() por inet csk reqsk queue drop() e reqsk put() em reqsk timer handler(). Para evitar o problema de uso após liberação (use-after-free), oreq deve ser passado para reqsk put() em vez de req. Esse problema pode ocorrer quando reqsk é migrado, mas a tentativa de repetição falha, por exemplo, devido a um tempo limite.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.