CVE-2024-26764

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a erros na gestão de recursos no componente fs/aio do kernel do Linux. Especificamente, quando kiocb set cancel fn() é chamado para operações de E/S enviadas via io uring, aparece um aviso do kernel. O aviso se deve ao rastreamento de chamadas envolvendo kiocb set cancel fn(), ffs epfile read iter(), io read(), io issue sqe(), io submit sqes() e outras chamadas de sistema. Esse problema pode potencialmente permitir que um invasor cause uma negação de serviço. A correção envolve definir o sinalizador IOCB AIO RW para operações de E/S de leitura e gravação enviadas pela libaio.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.