CVE-2024-35839

Kernel do Linux (versões afetadas não especificadas)

O problema surge quando um skb é adicionado a uma neigh->arp queue enquanto aguarda uma resposta arp, e o skb->dev do skb original pode ser diferente do neigh->dev do neigh. Isso pode ocorrer em cenários de ponte, como quando um skb dnated é enviado de um veth para outro, e o skb é adicionado a uma neigh->arp queue da ponte. Como resultado, o skb->dev pode ser redefinido de volta para nf bridge->physindev e utilizado, levando potencialmente a uma falha devido à falta de um mecanismo explícito que impeça a liberação do physindev. A vulnerabilidade pode ser explorada por meio das funções arp process, neigh update, br nf dev xmit, br nf pre routing finish bridge slow e br handle frame finish.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.