CVE-2024-53160

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

Foi identificado um problema de conflito de acesso (data race) no kernel do Linux, especificamente nas funções mod timer e kvfree call rcu. Esse problema pode levar a uma negação de serviço. O problema ocorre quando a função kfree rcu monitor reinicia a tarefa sem manter o krcp->lock, enquanto a função kvfree call rcu o mantém, resultando em uma condição de corrida.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.