CVE-2024-27020

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma possível corrida de dados na função nft expr type get(), que pode ocorrer quando nft unregister expr() é chamada simultaneamente. Isso pode levar a uma condição de disputa de dados ao iterar pela lista nf tables expressions. Para resolver isso, a função agora usa list for each entry rcu() para iterar pela lista e rcu read lock() na função chamadora nft expr type get() para proteger o processo de consulta de tipo. A vulnerabilidade pode afetar a confidencialidade, integridade e disponibilidade das informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.