CVE-2024-26852

Versões do kernel Linux anteriores à 6.8.0-rc4-syzkaller-01035-gea7f3cfaa588

A vulnerabilidade está relacionada a um problema de uso após liberação (use-after-free) na função ip6 route mpath notify(). Esse problema pode ser explorado para potencialmente elevar privilégios no sistema. A vulnerabilidade foi descoberta por syzbot, e foi feito um commit para impedir o uso após liberação, mas isso não resolveu totalmente a causa raiz. As chamadas fib6 info release() precisam ser adiadas após ip6 route mpath notify() na fase de limpeza.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, as versões posteriores à 6.8.0-rc4-syzkaller-01035-gea7f3cfaa588 devem incluir os patches necessários. Como solução temporária, considere desativar a função ip6 route mpath notify() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas na funcionalidade de rede do sistema.