CVE-2024-40920

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao uso suspeito de RCU na função br mst set state, o que poderia levar a um erro de uso após liberação de memória. Isso foi causado pela conversão de br mst set state para RCU sem alterar o auxiliar de desreferência do grupo VLAN. O problema foi corrigido com a mudança para o auxiliar de desreferência RCU do grupo VLAN. Um invasor poderia potencialmente explorar essa vulnerabilidade para elevar privilégios no sistema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.