CVE-2024-56637

Versões do kernel Linux anteriores à 6.6.74

Uma condição de corrida no módulo netfilter: ipset do kernel Linux pode levar a uma falha do kernel. Isso ocorre quando o espaço do usuário descarrega o módulo ip set.ko enquanto este está solicitando um módulo backend do tipo set. O problema pode ser provocado pela inserção de um atraso após a chamada nfnl unlock().

Para versões anteriores à 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere desativar o módulo ip set.ko até que um patch esteja disponível. Restrinja o acesso ao módulo netfilter: ipset vulnerável para minimizar o risco de exploração. Evite usar a função nfnl unlock() em conjunto com mdelay() até que o problema seja resolvido.