CVE-2024-38539

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 6.6.37

Descrição:

A vulnerabilidade está relacionada a um vazamento de memória no componente RDMA/cma do kernel Linux. O problema ocorre quando a função rdma put gid attr não é chamada quando sgid attr é definido como ERR PTR(-ENODEV). Isso pode levar a um vazamento de memória do kernel, que pode ser detectado pelo detector de vazamento de memória do kernel. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para a versão 6.6.37 ou posterior. Esta versão inclui a correção para a vulnerabilidade de vazamento de memória do RDMA/cma.