PT-2024-7055

CVE-2024-41023

·

Publicado

2024-07-01

·

Atualizado

2026-10-21

Descrição por

CVSS 4.0
6.7
Média
MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um vazamento de memória no kernel do Linux, especificamente no módulo sched/deadline. O vazamento ocorre quando a função start dl timer() incrementa a contagem de referências de task struct e define um temporizador, mas a chamada de retorno do temporizador dl task timer não decrementa a contagem de referências quando o temporizador é cancelado por enqueue task dl(). Isso leva a um vazamento de memória, o que pode causar problemas no desempenho e na estabilidade do sistema. O vazamento foi detectado usando a ferramenta kmemleak durante um teste de estresse com stress-ng.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2024:7000
ALSA-2025_12746
ALSA-2025_12752
ALSA-2025_12753
ALSA-2025_16880
ALT-PU-2025-12647
AZL-57740
AZL-57743
CESA-2024_7000
ECHO-F148-0BB6-6176
INFSA-2024_7000
OESA-2024-1960
OESA-2024-1961
OESA-2024-1962
OESA-2024-1964
OPENSUSE-SU-2024_4314-1
OPENSUSE-SU-2024_4315-1
OPENSUSE-SU-2024_4316-1
OPENSUSE-SU-2024_4376-1
RHSA-2024:10262
RHSA-2024:6744
RHSA-2024:6745
RHSA-2024:7000
RHSA-2024_7000
RHSA-2024:9546
SUSE-SU-2024:4314-1
SUSE-SU-2024:4315-1
SUSE-SU-2024:4316-1
SUSE-SU-2024:4318-1
SUSE-SU-2024:4364-1
SUSE-SU-2024:4376-1
SUSE-SU-2024:4387-1
SUSE-SU-2025:20163-1
SUSE-SU-2025:20164-1
SUSE-SU-2025:20246-1
SUSE-SU-2025:20247-1
USN-7089-1
USN-7089-2
USN-7089-3
USN-7089-4
USN-7089-5
USN-7089-6
USN-7089-7
USN-7090-1
USN-7095-1
USN-7156-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾