CVE-2024-36907

Versões do kernel Linux anteriores à 6.8.0-rc6+

A vulnerabilidade está relacionada ao módulo SUNRPC no kernel do Linux, especificamente à funcionalidade TCP TLS. A ausência de rpc stat para TCP TLS pode causar uma desreferência de ponteiro NULL no kernel ao montar com xprtsec=tls, levando a um kernel oops. O problema decorre de um commit que adicionou a funcionalidade para especificar a função rpc stats, mas esqueceu de adicioná-la à funcionalidade TCP TLS.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade do SUNRPC, que adiciona o rpc stat ausente para o TCP TLS. Certifique-se de que a versão atualizada do kernel seja compatível com seu sistema e configuração.