Linux · Linux Kernel · CVE-2024-35874
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma referência a um ponteiro nulo na função `aio complete()`. Especificamente, `list del init careful()` precisa ser o último acesso à entrada da fila de espera, pois efetivamente desbloqueia o acesso. Anteriormente, `finish wait()` detectava o cabeçalho vazio da lista e ignorava o bloqueio, retornando em seguida; no entanto, o caminho de conclusão ainda tentava realizar o despertar após o ponteiro `task struct` ter sido sobrescrito.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.