CVE-2024-26824

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente de criptografia do kernel do Linux, especificamente à função algif hash. Quando uma mensagem de comprimento zero é submetida ao hash pela função algif hash e ocorre um erro, a função tenta liberar uma lista SG que nunca foi alocada. Isso pode levar a uma negação de serviço. O erro ocorre devido a um bug no caminho de erro de comprimento zero, onde a lista SG é liberada desnecessariamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.