CVE-2024-40954

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no código de rede do kernel Linux. O problema ocorre quando a criação de um socket falha, deixando um ponteiro sk pendente. Isso pode ser acionado ao anexar uma sonda fentry à função sock release() que chama o auxiliar bpf get socket cookie(), e então executar um comando traceroute -I em uma máquina virtual recém-inicializada. A falha está localizada na função sk common release() no módulo net/core/sock.c. Um use-after-free é uma condição em que um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada, o que pode levar a falhas no sistema ou acesso não autorizado a dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.