CVE-2024-26737

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma condição de corrida entre bpf timer cancel and free e bpf timer cancel no kernel do Linux, o que pode levar a um uso após liberação (UAF) em timer->timer. Isso ocorre quando bpf timer cancel e bpf timer cancel and free são chamados simultaneamente, fazendo com que timer->timer seja acessado após ter sido liberado. O patch resolve esse problema liberando o timer->timer após um período de carência rcu em bpf timer cancel and free e adicionando um rcu read lock em bpf timer cancel para evitar a condição de corrida.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.