CVE-2024-27046

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um bug de desreferência de ponteiro nulo na função nfp fl lag do work(), que pode ocorrer quando a memória física se esgota e kmalloc array() retorna nulo. Se acti netdevs for desreferenciado, isso pode causar um bug de desreferência de ponteiro nulo. Isso pode levar a uma negação de serviço. Foi adicionado um patch para verificar se houve falha na alocação e reprogramar o trabalho atrasado, caso isso ocorra.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.