CVE-2024-41001

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível vazamento de memória de auditoria no componente io uring/sqpoll do kernel do Linux. Isso pode ocorrer se o tipo de comando acionar uma chamada de auditoria no lado de preparação ou se a thread não tiver realizado nenhuma operação anterior que acionasse uma chamada de auditoria dentro de ->issue(), onde audit uring entry() e audit uring exit() estão localizadas. O vazamento de memória está relacionado ao tratamento de conexões e pode ser identificado por alertas do kmemleak sobre objetos sem referência. Uma solução alternativa é emitir uma operação NOP genérica antes que o SQPOLL execute qualquer ação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.