CVE-2024-56600

Versões do kernel Linux anteriores à 6.6.74

Foi corrigida uma vulnerabilidade no kernel Linux, na qual a função inet6 create() não liberava corretamente um ponteiro sk pendente. A função sock init data() anexa o ponteiro sk alocado ao objeto sock fornecido. Se inet6 create() falhar posteriormente, o objeto sk é liberado, mas o objeto sock retém o ponteiro sk pendente, o que pode causar um erro de uso após liberação (use-after-free) posteriormente.

Para versões do kernel Linux anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar um tratamento de erros personalizado para limpar o ponteiro sk em caso de erro na função inet6 create(). Restrinja o acesso à função inet6 create() para minimizar o risco de exploração até que a atualização seja aplicada.