Linux · Linux Kernel · CVE-2024-46865
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema está relacionado à inicialização do grc no kernel do Linux. Se o fou for NULL, o grc pode ser utilizado sem ter sido inicializado, permitindo potencialmente que um invasor comprometa a confidencialidade e a disponibilidade de informações protegidas. A vulnerabilidade está associada à função gue gro receive() no módulo net/ipv4/fou core.c da implementação do protocolo IPv4 no kernel do Linux.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.