CVE-2024-49865

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado à função xe vm create ioctl() no módulo drivers/gpu/drm/xe/xe vm.c do kernel do Linux, que está associado à reutilização de memória previamente liberada. Um invasor pode explorar essa vulnerabilidade adivinhando o próximo ID da VM antes que o ioctl seja concluído e, em seguida, chamando o ioctl de destruição da VM para acionar a reutilização da memória liberada, já que o ioctl de criação ainda está referenciando a mesma VM. A correção envolve mover o xa alloc para o final para evitar isso.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.