CVE-2024-39500

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.9.0

Descrição:

A vulnerabilidade está relacionada a uma condição de corrida entre as funções sock map close e sk psock put no kernel do Linux. Isso pode causar uma desreferência de ponteiro nulo quando a contagem de referências do psock chega a zero, levando a uma negação de serviço. O problema pode ser desencadeado pela criação de um soquete, sua adição ao mapa de soquetes e, em seguida, seu fechamento enquanto outra thread está excluindo um elemento do mapa de soquetes.

Recomendações:

Para resolver este problema, atualize o kernel do Linux para a versão 6.9.0 ou posterior. Se a atualização não for possível, considere aplicar um patch que reordene a condição na função sock map close para evitar a condição de corrida. Além disso, como solução alternativa temporária, considere desativar a função sock map close até que um patch esteja disponível.