PT-2024-26813 · Linux+6 · Linux Kernel+6
Syzbot
·
Publicado
2024-04-05
·
Atualizado
2025-09-29
·
CVE-2024-35973
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 6.9.0
Descrição
O problema decorre da diferença na forma como os auxiliares de túnel IP e a função pskb inet may pull() tratam o campo skb->protocol. Enquanto a maioria dos auxiliares de túnel IP usa skb protocol(skb, true), pskb inet may pull() usa apenas skb->protocol. Se for encontrado qualquer valor diferente de ETH P IPV6 ou ETH P IP em skb->protocol, pskb inet may pull() não executa nenhuma ação. Isso pode causar problemas quando uma tag VLAN é fornecida pelo chamador, pois o cabeçalho de rede pode não apontar para o local correto, e a parte linear do skb pode ser menor do que o esperado. A adição de skb vlan inet prepare() tem como objetivo realizar uma validação MAC completa para resolver esse problema.
Recomendações
Para resolver o problema, atualize o kernel do Linux para a versão 6.9.0 ou posterior. Se a atualização não for viável, considere aplicar o patch que adiciona skb vlan inet prepare() para realizar uma validação MAC completa. Como solução alternativa temporária, considere desativar o módulo geneve até que um patch esteja disponível.
Exploit
Correção
Use of Uninitialized Resource
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu