Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

D. Wythe

Pesquisador deAlibaba
#42652de 53,639
6.2CVSS total
Vulnerabilidades · 1
PT-2025-2834
6.2
2024-12-11
Linux · Linux Kernel · CVE-2024-49571
**Nome do Software Vulnerável e Versões Afetadas** Versões do kernel Linux anteriores a 6.6.74 **Descrição** A questão diz respeito ao kernel Linux, especificamente ao componente net/smc. Ao receber uma mensagem de proposta no servidor, os campos `iparea offset` e `ipv6 prefixes cnt` do cliente remoto não são totalmente confiáveis. Se o `iparea offset` exceder seu valor máximo, isso pode levar ao acesso de um endereço incorreto, potencialmente causando um travamento. A correção resolve isso verificando `iparea offset` e `ipv6 prefixes cnt` antes de utilizá-los. **Recomendações** Para versões anteriores a 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente net/smc até que a correção seja aplicada.