CVE-2024-36947

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um vazamento de dentry no componente qibfs do kernel do Linux. A função simple recursive removal() descarta referências de fixação a todos os elementos positivos em uma subárvore, mas quando seu argumento provém de uma consulta ao dcache, ela precisa ser equilibrada por um dput() explícito. Isso pode levar a uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.