CVE-2024-58056

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à versão que inclui a correção para o problema no core do remoteproc

Descrição Foi identificada uma vulnerabilidade no core do remoteproc do kernel Linux. O problema ocorre na função rproc alloc() quando um erro acontece antes que ida alloc seja chamado, resultando na chamada da função rproc type release() com um rproc->index não inicializado. Isso resulta em um aviso quando ida free é chamado para um ID não alocado. A vulnerabilidade está relacionada às funções rproc alloc() e rproc type release(), especificamente à chamada de ida free().

Recomendações Para versões do kernel Linux anteriores à versão corrigida, considere aplicar o patch que resolve o problema no core do remoteproc para evitar a chamada de ida free enquanto não alocado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.