CVE-2024-41007

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente TCP do kernel Linux, onde um soquete TCP que utiliza TCP USER TIMEOUT pode retransmitir pacotes a cada dois jiffies (2 ms para HZ=1000) por cerca de 4 minutos após o término do TCP USER TIMEOUT, caso o outro par reduza sua janela a zero. A correção envolve garantir que tcp rtx probe0 timed out() leve em consideração icsk->icsk user timeout. Antes de um commit específico, o soquete não expirava após icsk->icsk user timeout, mas usava o backoff exponencial padrão para as retransmissões.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.