CVE-2024-50124

Versões do kernel Linux anteriores à 6.6.61

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função iso sock timeout() da implementação de Bluetooth do kernel Linux. Essa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. A vulnerabilidade ocorre porque conn->sk pode ter sido desvinculado ou liberado enquanto aguardava iso conn lock, de modo que o kernel verifica se conn->sk ainda é válido, verificando se ele faz parte de iso sk list.

Para versões do kernel Linux anteriores à 6.6.61, atualize para a versão 6.6.61 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade Bluetooth até que a atualização seja aplicada.