Linux · Linux Kernel · CVE-2024-43892
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à proteção do acesso simultâneo a `mem cgroup idr` no kernel do Linux. A falha ocorre quando `idr remove()` é chamado simultaneamente para diferentes `memcgs` quando estes atingem uma contagem de referência igual a zero. Isso pode fazer com que vários `memcgs` adquiram o mesmo ID, levando a falhas devido à ausência de `list lru one` quando outros `memcgs` acessam o `list lru`. As falhas do kernel foram observadas com baixa frequência na frota, particularmente no código `list lru`, incluindo `list lru add()`, `list lru del()` e código de reatribuição de pai.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.