CVE-2024-40906

Versões do kernel Linux anteriores à 6.7.0-68.fc38.x86 64

A vulnerabilidade está relacionada ao driver net/mlx5 no kernel do Linux. Se a função teardown hca falhar durante a remoção do driver, o temporizador de integridade não é interrompido, o que pode levar a um bug do tipo Use-After-Free (UAF). Esse bug resulta em uma falha de página, pois o temporizador de integridade é acionado após os recursos terem sido liberados. O problema é resolvido interrompendo o monitor de integridade mesmo que a função teardown hca falhe.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 6.7.0-68.fc38.x86 64. Como solução temporária, considere desativar o temporizador de integridade durante a remoção do driver para evitar o bug UAF. No entanto, esta não é uma solução permanente e a atualização do kernel é a ação recomendada.