CVE-2024-47732

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um possível bug de uso após liberação (use after free) no módulo crypto: iaa do kernel Linux. Especificamente, a função free device compression mode(iaa device, device mode) libera o device mode, mas este é passado para iaa compression modes[i]->free() posteriormente, resultando em um uso após liberação. Atualmente, esse bug está em código morto e não implementa a função ->free(), mas a correção já está pronta para quando for implementada no futuro. A exploração desse bug poderia afetar a confidencialidade, a integridade e a disponibilidade de informações protegidas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.