CVE-2024-41012

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma condição de corrida entre fcntl setlk() e close() no kernel do Linux, o que pode levar a leituras de memória após liberação (use-after-free) quando o espaço do usuário lê /proc/locks. Isso pode potencialmente permitir que um invasor leia memória arbitrária do kernel, mas não pode corromper a memória do kernel. O problema surge quando fcntl setlk() entra em conflito com close(), removendo o bloqueio criado com do lock file wait(), e os Módulos de Segurança do Linux (LSMs) permitem o primeiro do lock file wait() enquanto negam o segundo. Além disso, posix lock file() pode falhar ao remover um bloqueio devido a uma falha de alocação GFP KERNEL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.