CVE-2024-53211

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade foi corrigida no kernel do Linux. O problema está relacionado ao módulo net/l2tp, especificamente na função l2tp exit net. O problema ocorre quando o IDR (ID Resolver) não é verificado adequadamente quanto à ausência de dados antes da destruição, o que pode levar a um aviso. Isso é causado pela árvore radix do IDR conter nós internos da árvore radix, que são limpos pelo idr destroy. A vulnerabilidade pode ser provocada forçando falhas na alocação de memória no idr alloc 32.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.