CVE-2024-43853

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade do tipo Use-After-Free (UAF) pode ocorrer ao ler /proc/cpuset. Este problema pode ser reproduzido adicionando um atraso antes de adquirir o bloqueio do cgroup na função cgroup path ns, lendo repetidamente /proc/<pid>/cpuset ou montando e desmontando o sistema de arquivos cpuset. O problema surge quando o cgroup root alocado para o cgroup v1 é armazenado em cache e posteriormente liberado, levando a um UAF. A correção envolve o uso de rcu read lock em proc cpuset show() para impedir que o cgroup root seja liberado durante a seção crítica.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.