CVE-2024-35981

Kernel do Linux (versões afetadas não especificadas)

Existe um bug no kernel do Linux ao definir as opções RSS no virtio net que pode causar a falha de toda a máquina, levando o kernel a um loop infinito. Este problema pode ser reproduzido executando o comando # ethtool -X eth0 hfunc toeplitz em qualquer máquina virtual QEMU com virtio net. O problema ocorre porque a função virtnet commit rss command() preenche 4 entradas para o scatter-gather RSS e, como o comando acima não possui uma chave, a última entrada de scatter-gather será zerada. Esse buffer é então passado para o qemu, que não aceita um buffer com comprimento zero, resultando em um erro. O kernel fica aguardando a resposta, mas o qemu encerra a operação, fazendo com que o kernel entre em um loop infinito.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.