CVE-2024-36915

Versões do kernel Linux anteriores à 6.8.0

A vulnerabilidade está relacionada a cópias inseguras na função nfc llcp setsockopt(). O Syzbot relatou chamadas inseguras à função copy from sockptr(). O problema pode ser resolvido utilizando-se, em vez disso, a função copy safe from sockptr(). A vulnerabilidade é causada por um erro de acesso fora dos limites da área de memória (slab-out-of-bounds) nas funções copy from sockptr offset e copy from sockptr. O erro ocorre ao ler um tamanho de 4 no endereço ffff88801caa1ec3 pela tarefa syz-executor459/5078. O rastreamento de chamadas indica que o problema está relacionado à função nfc llcp setsockopt+0x6c2/0x850 em net/nfc/llcp sock.c.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a função nfc llcp setsockopt(). Como solução alternativa temporária, considere desativar a função nfc llcp setsockopt() até que um patch esteja disponível.