CVE-2024-36954

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um possível vazamento de memória na função tipc buf append. A função skb linearize() não libera o skb quando ocorre uma falha, o que pode causar um vazamento de memória. Para corrigir isso, o código foi modificado para mover *buf = NULL após skb linearize(), permitindo que o skb seja liberado no caminho de erro. Essa vulnerabilidade pode ser potencialmente explorada para causar uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.