CVE-2024-35899

Versões do kernel Linux anteriores à 6.8.0

A vulnerabilidade está relacionada a um problema de uso após liberação (slab-use-after-free) na função nf tables trans destroy work. Esse problema pode ser acionado quando um elemento é liberado por meio da fila de trabalho de destruição (destroy workqueue) enquanto o caminho exit net já liberou o conjunto usado na transação. A vulnerabilidade pode ser explorada para potencialmente elevar privilégios no sistema.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, as versões 6.8.0 e posteriores devem incluir os patches necessários para resolver este problema.

Para versões do kernel do Linux anteriores à 6.8.0:

Como solução temporária, considere desativar o módulo nf tables até que um patch esteja disponível. No entanto, isso pode ter implicações significativas para a filtragem de rede e a segurança, portanto, deve ser cuidadosamente avaliado com base no caso de uso específico e nos requisitos de segurança do sistema.

No momento, não há informações sobre outras versões mais recentes que contenham uma correção para essa vulnerabilidade.