CVE-2024-44985

Versões do kernel Linux anteriores à 6.6.50

O problema está relacionado a uma possível vulnerabilidade do tipo “use-after-free” (UAF) na função ip6 xmit() do kernel Linux. Se skb expand head() retornar NULL, isso indica que o skb foi liberado, e o dst/idev associado também pode ter sido liberado. Para evitar um possível UAF, é necessário usar rcu read lock(). A exploração dessa vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.50 ou posterior.

Como solução temporária, considere usar rcu read lock() para evitar uma possível UAF na função ip6 xmit() até que um patch esteja disponível.