Linux · Linux Kernel · CVE-2024-23848
**Nome do software vulnerável e versões afetadas**
Versões do kernel Linux até a 6.7.1
**Descrição**
O problema está relacionado a um uso após liberação (use-after-free) na função `cec queue msg fh`, associada aos arquivos `cec-adap.c` e `cec-api.c` no diretório `drivers/media/cec/core`. Esse problema também está vinculado à função `rds recv track latency`. A exploração dessa vulnerabilidade pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas.
**Recomendações**
Para versões do kernel Linux até a 6.7.1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.