Linux · Linux Kernel · CVE-2024-26734
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado à função `devlink init()` no kernel do Linux, associada à reutilização de memória previamente liberada. Isso poderia permitir que um invasor causasse uma negação de serviço. O problema surge porque a estrutura de operações pernet para o subsistema deve ser registrada antes do registro da família genérica netlink. Caso o registro não seja bem-sucedido, deve ser realizada uma operação de cancelamento de registro.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.