CVE-2024-26834

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada a um vazamento de memória no componente nft flow offload do kernel do Linux. Especificamente, o problema surge quando o caminho de transmissão direta (direct xmit path) é usado e a função dst release() é chamada. Isso pode levar a um objeto sem referência, conforme relatado pelo kmemleak. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço. Os detalhes técnicos incluem o envolvimento de funções como kmem cache alloc(), dst alloc() e nft flow offload eval().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.