CVE-2024-39495

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um bug de uso após liberação (use-after-free) na função gb interface release, devido a uma condição de corrida. Isso ocorre quando gb interface create vincula &intf->mode switch completion a gb interface mode switch work, que é então iniciado por gb interface request mode switch. Se gb interface release for chamada para realizar a limpeza, pode haver um trabalho inacabado e, se gb interface mode switch work estiver programada para ser executada após kfree, isso pode causar um erro de uso após liberação. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.