PT-2024-7055
CVE-2024-41023
·
Publicado
2024-07-01
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
6.7
MédiaMétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um vazamento de memória no kernel do Linux, especificamente no módulo sched/deadline. O vazamento ocorre quando a função
start dl timer() incrementa a contagem de referências de task struct e define um temporizador, mas a chamada de retorno do temporizador dl task timer não decrementa a contagem de referências quando o temporizador é cancelado por enqueue task dl(). Isso leva a um vazamento de memória, o que pode causar problemas no desempenho e na estabilidade do sistema. O vazamento foi detectado usando a ferramenta kmemleak durante um teste de estresse com stress-ng.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾