CVE-2024-41062

Kernel do Linux (versões afetadas não especificadas)

O problema ocorre entre a chamada de sistema para fechar o sock e a função hci rx work, em que a primeira libera o sock e a segunda o acessa sem proteção por bloqueio. Isso pode levar a uma thread de trabalho acessar um sock liberado ao receber dados. Para resolver isso, um mutex chan é adicionado no callback rx do sock para obter sincronização entre a liberação do sock e o recv cb. O problema está relacionado à função l2cap sock recv cb() no módulo net/bluetooth/l2cap sock.c do kernel Linux.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.