CVE-2024-27395

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” na função ovs ct limit exit() do módulo net/openvswitch/conntrack.c do kernel do Linux. Essa vulnerabilidade pode ser explorada para causar uma negação de serviço. O problema surge porque kfree rcu, que é chamado na traversal hlist for each entry rcu de ovs ct limit exit, não faz parte da seção crítica de leitura do RCU, permitindo que o período de tolerância do RCU expire durante a traversal e que a chave seja liberada.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.