CVE-2024-39494

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no componente IMA (Integrity Measurement Architecture) do kernel do Linux, especificamente na função ima collect measurement(). Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade ocorre porque o campo d name.name de um dentry pode ser alterado ao ser renomeado, e o valor anterior pode ser liberado. No entanto, as condições para estabilizar isso, tais como d lock no dentry, seu pai, ou i rwsem exclusivo no inode do pai, e rename lock, não são atendidas nos locais afetados. Para resolver isso, é feita uma captura estável do nome.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.