Linux · Linux Kernel · CVE-2024-41090
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao caminho tap get user xdp(), na qual a falta de verificação de quadros curtos poderia fazer com que um skb corrompido fosse enviado para a camada inferior. Isso poderia levar a um acesso fora dos limites, além do comprimento real, ou confundir a camada inferior com comprimento de cabeçalho incorreto ou inconsistente nos metadados do skb. O caminho alternativo, tap get user(), já proíbe a transmissão de quadros curtos com comprimentos menores que o tamanho do cabeçalho Ethernet.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.