CVE-2024-36012

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de uso após liberação (slab-use-after-free) na função msft do close(). Essa vulnerabilidade é causada por uma condição de corrida (race condition) em que msft->data é liberado em hci release dev(), mas ainda é usado em msft do close(). A vulnerabilidade pode ser explorada para comprometer a confidencialidade, integridade e disponibilidade de informações protegidas. Os detalhes técnicos sobre a exploração incluem o uso da função mutex lock() em um msft->filter lock liberado e da função kfree() para liberar os dados msft.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.