CVE-2024-50030

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” (UAF) na função send recv(), especificamente no módulo drm/xe/ct do kernel do Linux. Essa vulnerabilidade pode ser explorada para comprometer a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade surge devido à falta de sincronização adequada com o lado de conclusão, o que pode levar a uma barreira sair do escopo na pilha antes do tempo limite. Além disso, há cargas e armazenamentos dependentes que exigem ordenação correta, mas faltam as barreiras necessárias. A correção envolve obter o ct->lock após a espera para garantir a serialização adequada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.