CVE-2024-53057

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao uso de memória após ela ter sido liberada na função qdisc tree reduce backlog() do kernel do Linux. Isso pode levar a uma negação de serviço. O problema decorre de uma suposição incorreta de que Qdiscs com um identificador principal ffff: sejam root ou ingress, o que pode causar um erro de uso após liberação (UAF) com um ponteiro de classe pendente. A vulnerabilidade pode ser explorada criando-se Qdiscs de egresso com um identificador principal ffff:.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.