CVE-2024-46845 in Linux
Riassunto
di VulDB • 24/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
tracing/timerlat: cancellare il timer solo se esiste un kthread
Il tracer timerlat può utilizzare thread in user space per verificare osnoise e latenza del timer. Se il programma che utilizza questa funzionalità viene terminato tramite SIGTERM, i thread vengono arrestati uno alla volta e un’altra istanza di tracing può avviarsi resettando i thread prima che siano completamente chiusi. Ciò provoca lo spegnimento e la liberazione doppia dell’hrtimer assegnato al kthread quando il thread morente chiude infine i descrittori dei file, causando un bug use-after-free.
Cancellare l’hrtimer solo se il thread associato è ancora attivo. Aggiungere inoltre interface_lock durante il reset di tlat_var->kthread.
Si noti che questa è una correzione rapida che può essere backportata alle versioni stabili. Una soluzione definitiva prevede un migliore sincronismo tra lo spegnimento dei vecchi thread e l’avvio dei nuovi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.