CVE-2024-14027

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha na syscall fremovexattr() do kernel Linux, dentro do componente fs/xattr. Especificamente, a função chama fdget() para obter uma referência de arquivo, mas falha em liberá-la utilizando fdput() quando strncpy from user() encontra um erro ao processar o argumento name. Isso resulta em um vazamento permanente de uma referência de arquivo para cada chamada, potencialmente levando ao esgotamento da memória do kernel em processos multithread. Um usuário local sem privilégios pode provocar este problema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.