Ilia Gavrilov

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores à 5.10.209 Descrição: A questão está relacionada à ordem de inicialização incorreta no módulo drop monitor. Quando compilado como módulo do kernel, o syzkaller pode enviar uma mensagem netlink NET DM CMD START durante o carregamento do módulo, invocando a função net dm monitor start(), que utiliza um spinlock não inicializado. Isso pode resultar em um erro 'spinlock bad magic'. O problema é resolvido priorizando a inicialização dos recursos antes do registro de uma família netlink genérica. Recomendações: Para corrigir esta questão, atualize o kernel Linux para uma versão que inclua a correção para a ordem de inicialização incorreta no módulo drop monitor. Caso a versão do kernel seja anterior à 5.10.209, considere atualizar para uma versão mais recente para mitigar o risco. Como solução temporária (workaround), considere desativar o módulo drop monitor até que um patch esteja disponível.