Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Wander Lairson Costa

Pesquisador deRed Hat
#45826de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2024-7055
5.5
2024-07-01
Linux · Linux Kernel · CVE-2024-41023
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um vazamento de memória no kernel do Linux, especificamente no módulo sched/deadline. O vazamento ocorre quando a função `start dl timer()` incrementa a contagem de referências de `task struct` e define um temporizador, mas a chamada de retorno do temporizador `dl task timer` não decrementa a contagem de referências quando o temporizador é cancelado por `enqueue task dl()`. Isso leva a um vazamento de memória, o que pode causar problemas no desempenho e na estabilidade do sistema. O vazamento foi detectado usando a ferramenta `kmemleak` durante um teste de estresse com `stress-ng`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.