CVE-2024-35976

Versões do kernel Linux anteriores à 6.8.0

A vulnerabilidade está relacionada ao recurso xsk (Express Data Path) no kernel Linux. Ela foi relatada por syzbot, que detectou uma cópia inválida na função xsk setsockopt(). O problema decorre da falha na validação da entrada do usuário para XDP UMEM FILL RING e XDP COMPLETION FILL RING, levando a um erro de slab-out-of-bounds. Isso pode ser explorado fornecendo um parâmetro optlen especialmente criado à função setsockopt(), permitindo potencialmente que um invasor execute código arbitrário ou cause uma condição de negação de serviço.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Certifique-se de que a versão atualizada do kernel valide a entrada do usuário para XDP UMEM FILL RING e XDP COMPLETION FILL RING para evitar erros de slab-out-of-bounds. Além disso, considere implementar medidas de segurança, como validação de entrada e tratamento de erros, para evitar vulnerabilidades semelhantes no futuro.