CVE-2024-39503

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no componente ipset do subsistema netfilter entre a limpeza do espaço de nomes (namespace) e a coleta de lixo (gc) no tipo list:set. Isso ocorre quando a limpeza do espaço de nomes destrói o tipo list:set de conjuntos enquanto a coleta de lixo está aguardando a execução na limpeza de RCU (Read-Copy-Update). Consequentemente, o processo de coleta de lixo utiliza dados do conjunto já destruído, resultando em uma condição de use-after-free. Este problema pode permitir que um invasor realize a escalada de privilégios no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.