CVE-2024-39504

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente nft inner do kernel do Linux, o que pode levar a uma desreferência de ponteiro NULL a partir do espaço do usuário quando atributos obrigatórios do netlink na carga útil e na expressão meta não são validados. Isso pode causar uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.